Vulnerabilidades

La corrupción de la memoria puede ocurrir cuando se agregan mapas específicos de un proceso a la lista global. Si se elimina un mapa de la lista global mientras otro subproceso lo está usando para una tarea específica del proceso, pueden surgir problemas.

Corrupción de memoria cuando se invoca la llamada IOCTL desde el espacio del usuario para escribir datos de la placa en el controlador WLAN.

Corrupción de memoria cuando se invoca la llamada IOCTL desde el espacio del usuario para leer datos de la placa.

Divulgación de información al invocar la función de devolución de llamada del controlador del modelo de sonido desde ADSP para cada código de operación válido recibido del controlador del modelo de sonido.

Corrupción de memoria al invocar llamadas IOCTL para desasignar los buffers DMA.

Corrupción de memoria cuando falta la validación del parámetro de entrada para el número de cercas para las llamadas IOCTL del marco de cerca.

Se ha encontrado una vulnerabilidad en wangl1989 mysiteforme 1.0. Se ha calificado como crítica. Este problema afecta a la función doContent del archivo src/main/java/com/mysiteform/admin/controller/system/FileController. La manipulación del argumento content conduce a Server-Side Request Forgery. El ataque puede…

Se ha encontrado una vulnerabilidad en wangl1989 mysiteforme 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función de carga del archivo src/main/java/com/mysiteform/admin/service/ipl/LocalUploadServiceImpl. La manipulación del argumento test provoca una carga sin restricciones. El ataque puede…

Se ha encontrado una vulnerabilidad en wangl1989 mysiteforme 1.0. Se ha clasificado como problemática. Afecta a la función RestResponse del archivo src/main/java/com/mysiteforme/admin/controller/system/SiteController. La manipulación provoca cross site scripting. Es posible iniciar el ataque de forma remota. El…

Se ha encontrado una vulnerabilidad en wangl1989 mysiteforme 1.0 y se ha clasificado como crítica. Este problema afecta a la función rememberMeManager del archivo src/main/java/com/mysiteforme/admin/config/ShiroConfig.java. La manipulación provoca la deserialización. El ataque puede ejecutarse de forma remota. El…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Marsian permite Cross-Site Request Forgery . Este problema afecta a i-transform: desde n/a hasta 3.0.9.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en SWTE Swift Performance Lite permite Cross-Site Request Forgery . Este problema afecta a Swift Performance Lite: desde n/a hasta 2.3.6.20.

La vulnerabilidad de autorización faltante en Themefic Ultimate Addons para Contact Form 7 permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Ultimate Addons para Contact Form 7: desde n/a hasta 3.2.6.

La vulnerabilidad de autorización faltante en Flothemes Flo Forms permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Flo Forms: desde n/a hasta 1.0.41.

Vulnerabilidad de autorización faltante en quillforms.com Quill Forms permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Quill Forms: desde n/a hasta 3.3.0.

La vulnerabilidad de autorización faltante en websoudan MW WP Form permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a MW WP Form: desde n/a hasta 4.4.5.

Vulnerabilidad de autorización faltante en Kali Forms Contact Form builder with drag & drop - Kali Forms permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al generador de formularios de contacto con arrastrar y soltar: Kali Forms: desde n/a hasta 2.3.27.

La vulnerabilidad de autorización faltante en Farhan Noor ApplyOnline – Application Form Builder y Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a ApplyOnline – Application Form Builder y Manager: desde n/a hasta 2.5.3.

Vulnerabilidad de autorización faltante en Kali Forms Contact Form builder con drag y drop - Kali Forms permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a aKali Forms Contact Form builder con drag y drop - Kali Forms: desde n/a hasta 2.3.28.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en HTML Forms permite XSS reflejado. Este problema afecta a formularios HTML: desde n/a hasta 1.4.1.

La vulnerabilidad de falta de autorización en Porthas Inc. Contact Form, Survey y Form Builder – MightyForms permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Contact Form, Survey & Form Builder – MightyForms: desde n/a hasta 1.3.9.

Vulnerabilidad de autorización faltante en Torod Holding LTD Torod permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Torod: desde n/a hasta 1.7.

La vulnerabilidad de autorización faltante en Stephen Sherrard Member Directory y Contact Form permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Directorio de miembros y al Formulario de contacto: desde n/a hasta 1.7.0.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en AuRise Creative, SevenSpark Contact Form 7 Dynamic Text Extension permite Cross Site Request Forgery. Este problema afecta a Contact Form 7 Dynamic Text Extension: desde n/a hasta 5.0.1.

El mecanismo de inicio de sesión mediante autenticación de dispositivo de CGFIDO de Changing Information Technology tiene una vulnerabilidad de omisión de autenticación. Si un usuario visita un sitio web falsificado, el programa agente implementado en su dispositivo enviará una firma de autenticación al sitio web. Un…