Vulnerabilidades

Una vulnerabilidad fue encontrada en Maiwei Safety Production Control Platform 4.1 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo /TC/V2.7/ha.html del componente Intelligent Monitoring. La manipulación conduce a la divulgación de información. El ataque puede iniciarse de…

Una vulnerabilidad fue encontrada en Maiwei Safety Production Control Platform 4.1 y clasificada como problemática. Esta vulnerabilidad afecta a código desconocido del archivo /api/DataDictionary/GetItemList. La manipulación conduce a la divulgación de información. El ataque se puede iniciar de forma remota. El…

Una vulnerabilidad ha sido encontrada en Shenzhen Youkate Industrial Facial Love Cloud Payment System hasta 1.0.55.0.0.1 y clasificada como crítica. Una parte desconocida del archivo /SystemMng.ashx del componente Account Handler afecta a una parte desconocida. La manipulación del argumento operatorRole con la entrada…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento Cimatti Consulting WordPress Contact Forms by Cimatti en versiones <= 1.6.0.

IBM QRadar SIEM 7.5.0 es vulnerable a cross-site scripting. Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista, lo que podría conducir a la divulgación de credenciales dentro de una sesión confiable. ID de IBM…

El componente Spotfire Connectors de Spotfire Analyst, Spotfire Server y Spotfire para AWS Marketplace de TIBCO Software Inc. contiene una vulnerabilidad fácilmente explotable que permite a un atacante con pocos privilegios y acceso de lectura/escritura crear archivos maliciosos de Analyst. Un ataque exitoso que…

Se encontró una falla en wildfly-core. Un usuario de administración podría usar la expresión de resolución en la interfaz HAL para leer posible información confidencial del sistema Wildfly. Este problema podría permitir que un usuario malintencionado acceda al sistema y obtenga posible información confidencial del…

Neutralización inadecuada de elementos de fórmula en una vulnerabilidad de CSV File en Muneeb Form Builder | Create Responsive Contact Forms. Este problema afecta a Form Builder | Create Responsive Contact Forms: desde n/a hasta 1.9.9.0.

Corrupción de la memoria en Audio cuando se activa el evento SSR después de detener la reproducción de música.

DOS transitorio en WLAN Firmware mientras se analiza la baliza WLAN o el frame de respuesta de sonda.

Corrupción de la memoria en Audio mientras se procesan los datos del paquete VOC desde ADSP.

DOS transitorio en WLAN Firmware cuando el firmware recibe una baliza que incluye T2LM IE.

Corrupción de la memoria en Audio al invocar la función de devolución de llamada en el controlador desde ADSP.

DOS transitorio en WLAN Firmware mientras se analizan los buffers t2lm.

DOS transitorio en WLAN Firmware mientras se analiza IES sin herencia.

Corrupción de la memoria en WLAN Firmware al analizar una trama de administración de NAN que lleva un atributo S3.

Corrupción de la memoria en Automotive Audio al copiar datos del búfer compartido ADSP al búfer de datos del paquete VOC.

Corrupción de la memoria en los servicios principales cuando Diag handler recibe un comando para configurar los detectores de eventos.

Corrupción de la memoria en WLAN HOST mientras se procesa la lista de descriptores de escaneo de WLAN.

Corrupción de la memoria al procesar efectos de audio.

Divulgación de información en WLAN HAL mientras se manejan comandos a través de interfaces WMI.

Divulgación de información en WLAN HAL cuando se llama al controlador de estado de recepción.

Divulgación de información en WLAN HAL mientras se maneja el comando de información de estado de WMI.

Divulgación de información en IOE Firmware mientras se maneja el comando WMI.

Problema criptográfico en HLOS durante la gestión de claves.