Vulnerabilidades

Se puede producir corrupción de memoria en la cámara cuando se utiliza un CID no válido.

Corrupción de memoria en la cámara debido a un número inusualmente alto de nodos pasados ??al puerto AXI.

La corrupción de la memoria puede ocurrir cuando una llamada IOCTL de compatibilidad es seguida por una llamada IOCTL normal desde el espacio de usuario.

Corrupción de memoria al validar el número de dispositivos en el kernel de la cámara.

Se pueden producir daños en la memoria al generar el patrón de prueba debido a la indexación negativa del ID de pantalla.

Es posible que se produzcan daños en la memoria al detener la interfaz WLAN después de procesar un comando WMI desde la interfaz.

Corrupción de memoria al analizar ML IE debido a contenido framework no válido.

Corrupción de memoria al tomar una instantánea con un codificador de hardware debido a un búfer de espacio de usuario no validado.

Corrupción de memoria al configurar un dispositivo virtual de entrada basado en Hypervisor.

Corrupción de memoria al analizar la información del mapa de memoria en llamadas IOCTL.

Divulgación de información durante el procesamiento de comandos de control de E/S.

Divulgación de información durante la reproducción de audio.

Corrupción de memoria al registrar un búfer desde el espacio del usuario al espacio del kernel mediante llamadas IOCTL.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en WPGear Import Excel to Gravity Forms permite XSS reflejado. Este problema afecta a Import Excel to Gravity Forms: desde n/d hasta 1.18.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en BannerSky.com BSK Forms Validation que permite XSS reflejado. Este problema afecta a la validación de formularios BSK desde n/a hasta 1.7.

El complemento MagicForm para WordPress es vulnerable al acceso y la modificación de datos debido a una falta de comprobación de capacidad en las acciones AJAX del complemento en todas las versiones hasta la 1.6.2 y incluida. Esto hace posible que atacantes autenticados, con acceso de nivel de suscriptor y superior,…

El complemento WordPress Contact Forms de Cimatti para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de comprobación de capacidad en la función accua_forms_download_submitted_file() en todas las versiones hasta la 1.9.4 y incluida. Esto permite que atacantes no autenticados descarguen…

IBM Financial Transaction Manager for SWIFT Services for Multiplatforms 3.2.4.0 a 3.2.4.1 es vulnerable a Cross-Site Scripting Almacenado. Esta vulnerabilidad permite a los usuarios autenticados incorporar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y pudiendo…

IBM Financial Transaction Manager for SWIFT Services for Multiplatforms 3.2.4.0 a 3.2.4.1 es vulnerable a Cross-Site Scripting Almacenado. Esta vulnerabilidad permite a los usuarios autenticados incorporar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y pudiendo…

El complemento Drag and Drop Multiple File Upload – Contact Form 7 de WordPress es vulnerable a la eliminación arbitraria limitada de archivos debido a una validación insuficiente de la ruta de archivo en la función dnd_codedropz_upload_delete() en todas las versiones hasta la 1.3.8.5 y incluida. Esto permite que…

El complemento Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'bf_new_submission_link' del complemento en todas las versiones hasta la 2.8.13 y incluida, debido a la…

El complemento Contact Form and Calls To Action by vcita para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en las funciones vcita_ajax_toggle_ae y vcita_ajax_toggle_contact en todas las versiones hasta la 2.7.1 y incluida. Esto permite que atacantes…

El complemento Contact Form and Calls To Action by vcita para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código abreviado 'vCitaMeetingScheduler' del complemento en todas las versiones hasta incluida, 2.7.1 debido a la falta de desinfección de entrada y al escape de salida en los atributos…

El complemento Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro de título en todas las versiones hasta la 1.38.2 y incluida, debido a un escape de entrada desinfección y de salida insuficiente. Esto permite que…

Se encontró una falla en el proveedor Wildfly Server Role Based Access Control (RBAC). Cuando la autorización para controlar las operaciones de administración se asegura mediante el proveedor de control de acceso basado en roles, un usuario sin los privilegios requeridos puede suspender o reanudar el servidor. Se…