Vulnerabilidades

Se encontró una vulnerabilidad en Linux Kernel, donde se encontró un desbordamiento de pila en la función mwifiex_set_wmm_params () del controlador Marvell Wifi.

Un redireccionamiento abierto en el archivo proxy.php en FlashCanvas versiones anteriores a 1.6, permite a atacantes remotos redireccionar a los usuarios a sitios web arbitrarios y realizar ataques de tipo cross-site scripting (XSS) por medio del encabezado Referer de HTTP.

MediaWiki versiones anteriores a la versión 1.19.4 y versiones 1.20.x anteriores a la versión 1.20.3, contiene un error en el script api.php lo que permite a atacantes remotos obtener información confidencial.

MediaWiki versiones anteriores a la versión 1.19.4 y versiones 1.20.x anteriores a 1.20.3, permite a atacantes remotos causar una denegación de servicio (bloqueo de aplicación) mediante el envío de una petición especialmente diseñada.

NVIDIA NVFlash, NVUFlash Tool versiones anteriores a v5.588.0 y GPUModeSwitch Tool versiones anteriores a 2019-11, el controlador de modo kernel de NVIDIA (nvflash.sys, nvflsh32.sys y nvflsh64.sys) contiene una vulnerabilidad en la cual los usuarios autenticados con privilegios administrativos pueden conseguir acceso…

Las versiones 2.1.38 y posteriores de Tautulli permiten a los atacantes remotos eludir el control de acceso previsto en Plex Media Server porque el X-Plex-Token se maneja mal y se puede recuperar de Tautulli. NOTA: Inicialmente, esta identificación estaba asociada con Plex Media Server 1.18.2.2029-36236cc4c como…

Se descubrió un problema en la extensión AbuseFilter versiones hasta 1.34 para MediaWiki. Una vez que un filtro de abuso específico se ha hecho público (accidentalmente o de otro modo), sus versiones anteriores pueden ser expuestas, lo que revela potencialmente información privada o confidencial dentro de la…

Adobe Media Encoder versiones 13.1 y anteriores, tiene una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.

Adobe Media Encoder versiones 13.1 y anteriores, tiene una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.

Adobe Media Encoder versiones 13.1 y anteriores, tiene una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.

Adobe Media Encoder versiones 13.1 y anteriores, tiene una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.

Adobe Media Encoder versiones 13.1 y anteriores, tiene una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.

Bajo determinadas condiciones, SAP Data Hub (corregido en DH_Foundation versión 2), permite a un atacante acceder a información que estaría restringida de otro modo. Los detalles de conexión que son mantenidos en Connection Manager son visibles para los usuarios.

NVIDIA GeForce Experience (versiones anteriores a 3.20.1) y Windows GPU Display Driver (todas las versiones), contienen una vulnerabilidad en el componente del proveedor de servicios local en la que un atacante con sistema local y acceso privilegiado puede cargar incorrectamente las DLL del sistema Windows sin…

mwlib versión 0.13 hasta 0.13.4, presenta una vulnerabilidad de denegación de servicio cuando se analizan las funciones mágicas #iferror

NVIDIA GeForce Experience, todas las versiones anteriores a la versión 3.20.0.118, contiene una vulnerabilidad cuando GameStream está habilitado en el que un atacante con acceso al sistema local puede cargar las DLL del controlador de gráficos Intel sin validar la ruta o la firma (también conocida como plantación…

NVIDIA Virtual GPU Manager, todas las versiones, contiene una vulnerabilidad en el plugin vGPU, donde un valor de índice de entrada se comprueba incorrectamente, lo que puede conllevar a una denegación de servicio.

NVIDIA Virtual GPU Manager, todas las versiones, contiene una vulnerabilidad en la que se puede otorgar a un invitado acceso a una memoria que no posee, lo que puede conllevar a una divulgación de información o una denegación de servicio.

NVIDIA Virtual GPU Manager, todas las versiones, contiene una vulnerabilidad donde la provisión de un búfer dimensionado incorrectamente por parte de una máquina virtual invitada conlleva a un acceso fuera del limite del GPU, lo que puede conllevar a una denegación de servicio.

NVIDIA Windows GPU Display Driver, versión del controlador R390, contiene una vulnerabilidad en el Panel de control de NVIDIA en el que se carga incorrectamente las DLL del sistema de Windows sin comprobar la ruta o firma (también se conoce como ataque de siembra binaria o precarga de DLL), lo que puede conllevar a…

NVIDIA Windows GPU Display Driver, todas las versiones, contiene una vulnerabilidad en la capa del modo kernel (biblioteca nvlddmkm.sys) en la que el programa accede o utiliza un puntero que no ha sido inicializado, lo que puede conllevar a una denegación de servicio.

NVIDIA Windows GPU Display Driver, todas las versiones, contiene una vulnerabilidad en el manejador de la capa del modo kernel (biblioteca nvlddmkm.sys) para la función DxgkDdiEscape en la que el producto usa una entrada no confiable cuando calcula o utiliza un índice de matriz, lo que puede conllevar a una escalada…

NVIDIA Windows GPU Display Driver, todas las versiones, contiene una vulnerabilidad en el manejador de la capa del modo kernel (biblioteca nvlddmkm.sys) para la función DxgkDdiEscape en la que un puntero NULL es desreferenciado, lo que puede conllevar a una denegación de servicio o una escalada de privilegios.

NVIDIA Windows GPU Display Driver, todas las versiones, contiene una vulnerabilidad en el manejador de la capa del modo kernel (biblioteca nvlddmkm.sys) para la función DxgkDdiEscape en la que el tamaño de un búfer de entrada no es validado, lo que puede conllevar a una denegación de servicio o una escalada de…

NVIDIA GeForce Experience, todas las versiones anteriores a 3.20.1, contiene una vulnerabilidad en el componente Downloader en el que un usuario con acceso al sistema local puede diseñar entradas que pueden permitir que archivos maliciosos sean descargados y guardados. Este comportamiento puede conducir a una…