Vulnerabilidades

Vulnerabilidad de autorización faltante en Passionate Brains GA4WP: Google Analytics para WordPress permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a GA4WP: Google Analytics para WordPress: desde n/a hasta 2.10.0.

Vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo en Arraytics Timetics timetics permite el abuso de autenticación. Este problema afecta a Timetics: desde n/a hasta menor o igual a 1.0.46.

El plugin Rankology SEO and Analytics Tool para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad incorrecta en la página 'rankology_code_block' en todas las versiones hasta la 2.0, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel Editor…

El plugin ShareThis Dashboard para Google Analytics para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 3.2.4, inclusive. Esto se debe a que el client_ID y el client_secret de Google Analytics se almacenan en texto plano en el código fuente del plugin, visible…

Revelación de información cuando se devuelve un valor hash débil al código en espacio de usuario en respuesta a una llamada IOCTL para obtener un ID de sesión.

Corrupción de memoria al procesar operaciones de credenciales de identidad en la aplicación de confianza.

Corrupción de memoria al gestionar operaciones de utilidad del sensor.

Corrupción de memoria mientras se procesaba un paquete de búfer de comandos compartido entre el espacio de usuario de la cámara y el kernel.

Corrupción de memoria al manejar operaciones de mapeo de búfer en el controlador criptográfico.

Revelación de información durante el procesamiento de un evento de firmware.

DoS transitorio mientras se analizan paquetes de video recibidos del firmware de video.

El plugin de calendario para reserva y programación de citas - plugin WP Timetics para WordPress es vulnerable a acceso no autorizado y modificación de datos debido a la ausencia de una comprobación de capacidad en las funciones update y register_routes en todas las versiones hasta la 1.0.36, inclusive. Esto hace…

Vulnerabilidad de exposición de información sensible del sistema a una esfera de control no autorizada en Aethonic Poptics: Constructor de pop-ups impulsado por IA para generación de leads, conversiones, intención de salida, suscripciones por correo electrónico y ventas de WooCommerce poptics permite recuperar datos…

NovaRad NovaPACS Diagnostics Viewer 8.5.19.75 contains an unauthenticated XML External Entity (XXE) injection vulnerability in XML preference import settings. Attackers can craft malicious XML files with DTD parameter entities to retrieve arbitrary system files through an out-of-band channel attack.

Authorization bypass vulnerability in Hitachi Infrastructure Analytics Advisor (Data Center Analytics component) and Hitachi Ops Center Analyzer (Hitachi Ops Center Analyzer detail view component).This issue affects Hitachi Infrastructure Analytics Advisor:; Hitachi Ops Center Analyzer: from 10.0.0-00 before 11.0.5-00.

Cross-site Scripting vulnerability in Hitachi Infrastructure Analytics Advisor (Data Center Analytics component) and Hitachi Ops Center Analyzer (Hitachi Ops Center Analyzer detail view component).This issue affects Hitachi Infrastructure Analytics Advisor:; Hitachi Ops Center Analyzer: from 10.0.0-00 before 11.0.5-00.

El plugin SlimStat Analytics para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'outbound_resource' en la acción AJAX slimtrack en todas las versiones hasta la 5.3.2, inclusive. Esto se debe a una sanitización de entrada insuficiente y a un escape de salida en los atributos…

Allocation of Resources Without Limits or Throttling (CWE-770) in Elasticsearch can allow an authenticated user with snapshot restore privileges to cause Excessive Allocation (CAPEC-130) of memory and a denial of service (DoS) via crafted HTTP request.

Allocation of resources without limits or throttling (CWE-770) allows an unauthenticated remote attacker to cause excessive allocation (CAPEC-130) of memory and CPU via the integration of malicious IPv4 fragments, leading to a degradation in Packetbeat.

Out-of-bounds read (CWE-125) allows an unauthenticated remote attacker to perform a buffer overflow (CAPEC-100) via the NFS protocol dissector, leading to a denial-of-service (DoS) through a reliable process crash when handling truncated XDR-encoded RPC messages.

Improper Bounds Check (CWE-787) in Packetbeat can allow a remote unauthenticated attacker to exploit a Buffer Overflow (CAPEC-100) and reliably crash the application or cause significant resource exhaustion via a single crafted UDP packet with an invalid fragment sequence number.

Asignación de recursos sin límites ni limitación (CWE-770) en Elasticsearch puede permitir que un usuario autenticado con bajos privilegios cause una asignación excesiva (CAPEC-130), provocando una denegación de servicio persistente (fallo por OOM) mediante el envío de datos de configuración de usuario de tamaño…

Vulnerabilidad de falta de autorización en Arraytics Timetics timetics permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Timetics: desde n/a hasta menor o igual a 1.0.44.

Memory corruption while handling IOCTL calls to set mode.

Memory corruption while copying packets received from unix clients.