Vulnerabilidades

Corrupción de memoria al invocar la solicitud de búfer de mapa IOCTL desde el espacio de usuario.

La corrupción de memoria ocurre durante la copia de datos leídos desde la EEPROM porque la configuración de E/S se expone como memoria compartida.

Corrupción de memoria al gestionar el descriptor de archivo durante el registro/de-registro del oyente.

Problemas criptográficos al generar un par de claves asimétricas para casos de uso de RKP.

Corrupción de memoria durante el procesamiento de llamadas IOCTL.

Puede haber divulgación de información durante la reasignación de memoria en TZ Secure OS.

Corrupción de memoria al asignar memoria de la memoria DDR de origen (HLOS) a ADSP.

La vulnerabilidad de Cross Site Request Forgery (CSRF) en CRM Perks WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms permite Cross Site Request Forgery. Este problema afecta a WP Zendesk para Contact Form 7, WPForms, Elementor, Formidable y Ninja Forms: desde n/d hasta la versión 1.1.3.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') fromdoppler Doppler Forms permite XSS almacenado. Este problema afecta a los formularios Doppler desde n/d hasta la versión 2.4.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en activecampaign ActiveCampaign permite XSS almacenado. Este problema afecta a ActiveCampaign desde la versión n/d hasta la 8.1.16.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en cmsMinds Pay con Contact Form 7 permite la inyección SQL. Este problema afecta a Pay con Contact Form 7 desde n/d hasta la versión 1.0.4.

Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en un programa PHP («Inclusión remota de archivos en PHP») en Sven Lehnert BuddyForms permite la inclusión local de archivos en PHP. Este problema afecta a BuddyForms desde n/d hasta la versión 2.8.15.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en el complemento EPC ez Form Calculator - WordPress permite XSS reflejado. Este problema afecta al complemento ez Form Calculator - WordPress: desde n/a hasta 2.14.1.2.

API Platform Core es un sistema para crear API REST y GraphQL basadas en hipermedia. Antes de la versión 4.0.22, una concesión GraphQL en una propiedad podía almacenarse en caché con diferentes objetos. El método ApiPlatform\GraphQl\Serializer\ItemNormalizer::isCacheKeySafe() impide el almacenamiento en caché, pero el…

API Platform Core es un sistema para crear API REST y GraphQL basadas en hipermedia. Mediante el tipo de nodo especial Relay, se puede eludir la seguridad configurada en una operación. Esta vulnerabilidad se corrigió en la versión 4.0.22.

API Platform Core es un sistema para crear API REST y GraphQL basadas en hipermedia. Desde la versión 3.2.0 hasta la 3.2.4, los mensajes de excepción que no son excepciones HTTP son visibles en la respuesta de error JSON. Esta vulnerabilidad se corrigió en la versión 3.2.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ashish Ajani Contact Form vCard Generator permite XSS almacenado. Este problema afecta al generador de vCards de formularios de contacto desde n/d hasta la versión 2.4.

IBM TXSeries para multiplataformas 9.1 y 11.1 podrían revelar información confidencial a un atacante remoto debido a la neutralización inadecuada de los encabezados HTTP.

IBM TXSeries para multiplataformas 9.1 y 11.1 podría permitir que un atacante enumere los nombres de usuario debido a una discrepancia de respuesta de intento de inicio de sesión observable.

IBM TXSeries para multiplataformas 9.1 y 11.1 es vulnerable a cross-site scripting. Esta vulnerabilidad permite a un usuario autenticado incrustar el código de JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista potencialmente que conduce a la divulgación de credenciales dentro…

IBM TXSeries para multiplataformas 9.1 y 11.1 es vulnerable a Cross-Site Request Forgery que podría permitir que un atacante ejecute acciones maliciosas y no autorizadas transmitidas de un usuario que confía el sitio web.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Salesmate.io Salesmate Add-On for Gravity Forms permite la inyección SQL. Este problema afecta al complemento Salesmate para Gravity Forms desde n/d hasta la versión 2.0.3.

La vulnerabilidad en Control incorrecto del nombre de archivo para la instrucción Include/Require en un programa PHP ('Inclusión remota de archivos en PHP') en InfornWeb News & Blog Designer Pack permite la inclusión local de archivos en PHP. Este problema afecta a News & Blog Designer Pack desde n/d hasta la…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web («Cross-site Scripting») en Link Software LLC HTML Forms permite XSS almacenado. Este problema afecta a los formularios HTML desde n/d hasta la versión 1.5.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Vikas Ratudi VForm permite XSS reflejado. Este problema afecta a VForm desde n/d hasta la versión 3.1.9.