Vulnerabilidades

Orchid es un paquete de Laravel que permite el desarrollo de aplicaciones de back-office, paneles de administración y de usuario, y cuadros de mando. Una vulnerabilidad presente desde la versión 14.0.0-alpha4 y anterior a la versión 14.5.0 está relacionada con la deserialización de datos no fiables procedentes del…

Se ha detectado un fallo en el servidor VNC integrado de QEMU. Cuando un cliente se conecta al servidor VNC, QEMU comprueba si el número actual de conexiones supera un determinado umbral y, en ese caso, limpia la conexión anterior. Si la conexión anterior se encuentra en la fase de negociación inicial (handshake) y…

Se ha detectado una vulnerabilidad en GZ Scripts GZ E Learning Platform 1.8, clasificada como problemática. Este problema afecta a un procesamiento desconocido del componente URL Parameter Handler. La manipulación provoca una secuencia de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma remota. Al…

Se ha detectado una vulnerabilidad en GZ Scripts PHP CRM Platform 1.8, clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /index.php. La manipulación del argumento action provoca una secuencia de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma remota. El…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Contact Form 7 Redirect & Thank You Page de Scott Paterson, en las versiones <= 1.0.3.

Keycloak, una solución de código abierto para la gestión de identidades y accesos, presenta una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en los proveedores SAML u OIDC. La vulnerabilidad puede permitir a un atacante ejecutar scripts maliciosos mediante la configuración del valor…

Se ha detectado un problema de cumplimiento en Red Hat OpenShift Container Platform. Red Hat descubrió que, cuando el modo FIPS estaba habilitado, no todos los módulos criptográficos en uso estaban validados según FIPS.

El plugin de WordPress Ninja Forms Google Sheet Connector en versiones anteriores a la 1.2.7, y el plugin de WordPress gsheetconnector-ninja-forms-pro hasta la versión 1.2.7 incluida, no escapa un parámetro antes de devolverlo en un atributo, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada…

El plugin de WordPress Elementor Forms Google Sheet Connector en versiones anteriores a la 1.0.7, y el plugin de WordPress gsheetconnector-for-elementor-forms-pro hasta la versión 1.0.7 inclusive, no escapan algunos parámetros antes de devolverlos en atributos, lo que provoca una secuencia de comandos en sitios…

El plugin de WordPress WPForms Google Sheet Connector anterior a 3.4.6, y el plugin de WordPress gsheetconnector-wpforms-pro hasta la versión 3.4.6 incluida, no escapan un parámetro antes de devolverlo en un atributo, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse…

El plugin de WordPress Forminator anterior a la versión 1.24.1 no utiliza una operación atómica para comprobar si un usuario ya ha votado y, a continuación, actualizar esa información. Esto provoca una condición de carrera que puede permitir que un único usuario vote varias veces en una encuesta.

Corrupción de memoria en WLAN HOST al obtener la información del estado de transmisión (TX).

Corrupción de memoria en el módem de datos al procesar el evento de liberación del búfer DMA sobre datos de CFR.

Corrupción de memoria en el HOST WLAN durante el análisis del mensaje de respuesta de firmware WLAN QMI.

Corrupción de memoria en WLAN HOST al analizar el mensaje de respuesta QMI procedente del firmware.

Corrupción de memoria en Audio al asignar el búfer ion durante la reproducción de música.

Sobrescritura arbitraria de memoria cuando una VM se ve comprometida en la escritura TX, lo que provoca una corrupción de memoria.

Corrupción de memoria en WLAN HOST al procesar una solicitud de WLAN FW para asignar memoria.

Corrupción de memoria en Linux durante el procesamiento de la solicitud QcRilRequestImsRegisterMultiIdentityMessage.

Configuración débil debida a una validación de entrada inadecuada en el módem durante el procesamiento del mensaje de comando de modo de seguridad LTE recibido de la red.

Corrupción de memoria en el módem debido a una doble liberación (double free) durante el análisis de los archivos PKCS15 de SIM.

El plugin Contact Form 7 Style para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 3.2 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función manage_wp_posts_be_qe_save_post(). Esto permite que atacantes no autenticados editen…

Se ha identificado una posible vulnerabilidad de tipo Time-of-Check to Time-of-Use (TOCTOU) en determinados productos de PC de HP que utilizan el firmware UEFI de AMI (BIOS del sistema), que podría permitir la ejecución arbitraria de código. AMI ha publicado actualizaciones para mitigar la posible vulnerabilidad.

Property Cloud Platform Management Center 1.0 es vulnerable a inyección SQL basada en errores.

La plataforma de gestión centralizada Annet AC 1.02.040 es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas.