Vulnerabilidades

NVIDIA TrustZone Software contiene un problema de TOCTOU en la aplicación DRM, lo que podría conducir a una denegación de servicio (DoS) o a una escalada de privilegios. Este problema se ha clasificado como moderado,

NVIDIA TrustZone Software contiene una vulnerabilidad en la implementación Keymaster donde el software lee datos más allá del final o antes del comienzo del búfer. Y podría conducir a una denegación de servicio (DoS) o a una divulgación de información. Este problema se ha clasificado como grave.

NVIDIA Security Engine contiene una vulnerabilidad en el DRBG (Deterministic Random Bit Generator) donde este no inicializa o almacena y transmite datos sensibles mediante un esquema de cifrado débil que no puede proteger correctamente datos sensibles y que puede desembocar en una divulgación de información. Este…

NVIDIA Security Engine contiene una vulnerabilidad en la función RSA, donde los permisos de bloqueo de lectura/escritura del keyslot se limpian en un restablecimiento del chip. Esto podría conducir a la divulgación de información. Este problema se ha clasificado como grave.

El controlador del kernel NVIDIA Tegra contiene una vulnerabilidad en NVMAP por la cual un atacante podría escribir un valor arbitrario en una ubicación arbitraria, que podría conducir a un escalado de privilegios. Este problema se ha clasificado como grave.

Hay múltiples vulnerabilidades de XSS persistente en Radiant CMS 1.1.4. Afectan a las preferencias personales (Name y Username) y a la configuración (Site Title, Dev Site Domain, Page Parts y Page Fields).

Existe inyección SQL en el componente MediaLibrary Free 4.0.12 para Joomla! mediante el parámetro id o el parámetro mid array.

Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE OpenCall Media Platform (OCMP). La vulnerabilidad impacta en versiones de OCMP anteriores a la 3.4.2 RP201 (para OCMP 3.x) y todas las versiones anteriores a la 4.4.7 RP702 (para OCMP 4.x).

Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE OpenCall Media Platform (OCMP). La vulnerabilidad impacta en versiones de OCMP anteriores a la 3.4.2 RP201 (para OCMP 3.x) y todas las versiones anteriores a la 4.4.7 RP702 (para OCMP 4.x).

Se ha encontrado una vulnerabilidad de Cross-Site Scripting (XSS) en HPE Diagnostics 9.24 IP1, 9.26 y 9.26IP1.

Se ha encontrado una vulnerabilidad de secuestro remoto de clics en HPE Diagnostics 9.24 IP1, 9.26 y 9.26IP1.

NASA Kodiak v1.0 contiene una vulnerabilidad CWE-502 en la función de procesado de la biblioteca de análisis de datos Kodiak que puede resultar en la ejecución remota de código. Este ataque parece ser explotable mediante una víctima que abra un archivo no fiable para optimizar usando la biblioteca de Kodiak.

Se ha descubierto un error de deserialización en jackson-databind, en versiones anteriores a la 2.6.7.1, 2.7.9.1 y a la 2.8.9, que podría permitir que un usuario no autenticado ejecute código enviando las entradas maliciosamente manipuladas al método readValue de ObjectMapper.

Se ha descubierto un error de deserialización en jackson-databind, en versiones anteriores a la 2.8.10 y a la 2.9.1, que podría permitir que un usuario no autenticado ejecute código enviando las entradas maliciosamente manipuladas al método readValue de ObjectMapper. Este problema amplía el error previo de…

La función acx_asmw_saveorder_callback en function.php en el plugin acurax-social-media-widget, en versiones anteriores a la 3.2.6 para WordPress tiene Cross-Site Request Forgery (CSRF) mediante el parámetro recordsArray en wp-admin/admin-ajax.php, con XSS resultante en social_widget_icon_array_order.

Se ha descubierto una vulnerabilidad en los nombres de espacio de red que afecta al kernel de Linux en versiones anteriores a la 4.14.11. La función get_net_ns_by_id() en net/core/net_namespace.c no verifica el valor net::count una vez que ha encontrado una red peer en el ids netns_ids, lo que podría conducir a una…

En el plugin "Media from FTP" en versiones anteriores a la 9.85 para WordPress, existe salto de directorio mediante el parámetro searchdir en el URI wp-admin/admin.php?page=mediafromftp-search-register.

Radiant CMS 1.1.4 tiene Cross-Site Scripting (XSS) mediante una entrada Markdown manipulada en el parámetro part_body_content en un recurso admin/pages/*/edit.

Los sistemas con microprocesadores con ejecución especulativa y predicción indirecta de ramas podrían permitir la revelación no autorizada de información al atacante con acceso de usuario local mediante un análisis de un canal lateral.

La extensión OAuth para MediaWiki negocia incorrectamente un nuevo token de cliente solo en Special:OAuth/initiate. Esto permite que atacantes omitan las restricciones de dirección IP planeadas elaborando una petición API con un token existente.

Existe una vulnerabilidad de desbordamiento de búfer en MediaServer.exe en ALLPlayer ALLMediaServer, versiones 0.95 y anteriores, que podría permitir que atacantes remotos ejecuten código arbitrario y/o provoquen una denegación de servicio (DoS) en la máquina/ordenador de la víctima mediante una cadena de gran tamaño…

El componente clockwork-test-message.php en Clockwork SMS tiene una vulnerabilidad Cross-Site Scripting (XSS) a través de un parámetro "to" manipulado en una petición clockwork-test-message en wp-admin/admin.php. Este código de componente se encuentra en los siguientes plugins de WordPress: Clockwork Free and Paid SMS…

En VideoLAN VLC media player, hasta la versión 2.2.8, hay una vulnerabilidad de conversión de tipos en modules/demux/mp4/libmp4.c en el módulo MP4 demux que conduce a una liberación no válida. Esto se debe a que el tipo de una caja podría cambiarse entre una operación de lectura y una de liberación.

FS Indiamart Clone 1.0 tiene una inyección SQL mediante el parámetro token en catcompany.php, el parámetro id en buyleads-details.php; o el parámetro c en company/index.php.

FS Expedia Clone 1.0 tiene una inyección SQL mediante el parámetro ID en pages.php o content.php; o los parámetros fl_orig o fl_dest en show-flight-result.php.