Vulnerabilidades

Software instalado y ejecutado como un usuario no privilegiado puede realizar llamadas al sistema de GPU impropias para obtener permiso de escritura a memoria de modo de usuario encapsulada de solo lectura. Esto es causado por el manejo impropio de las protecciones de memoria para el recurso de memoria encapsulada de…

El componente Print Service de Fiserv Originate Loans Peripherals (anteriormente Velocity Services) en la versión no compatible 2021.2.4 (compilación 4.7.3155.0011) utiliza canales TCP de .NET Remoting obsoletos que permiten la deserialización insegura de datos no confiables. Cuando estos servicios están expuestos a…

Una página web que contiene código de sombreador de GPU inusual se carga desde Internet en el proceso del compilador de GPU y desencadena un fallo de escritura de uso después de liberación en la librería del compilador de sombreadores de GPU. En ciertas plataformas, cuando el proceso del compilador tiene privilegios…

Vulnerabilidad por falta de autorización en el Complemento de Carga de Archivos de Imaginate Solutions para WooCommerce woo-addon-uploads permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Complemento de Carga de Archivos para WooCommerce: desde…

El software instalado y ejecutado como un usuario no privilegiado puede realizar llamadas al sistema de GPU incorrectas para causar una gestión incorrecta del conteo de referencias y provocar un potencial uso después de la liberación. El conteo de referencias incorrecto en un recurso interno causó un escenario donde…

El software instalado y ejecutado como un usuario no privilegiado puede realizar llamadas al sistema de GPU indebidas para causar una mala gestión del conteo de referencias de recursos, creando un escenario potencial de uso después de liberar. La mala gestión de recursos y el conteo de referencias en un recurso…

El software instalado y ejecutado como un usuario no privilegiado puede realizar llamadas al sistema de GPU impropias para subvertir el hardware de la GPU y escribir en páginas de memoria física arbitrarias. Bajo ciertas circunstancias, este exploit podría usarse para corromper páginas de datos no asignadas por el…

Los valores intermedios de los registros de cargas de trabajo seguras pueden ser exfiltrados en cargas de trabajo programadas desde aplicaciones que se ejecutan en el entorno no seguro de una plataforma.

El software instalado y ejecutado como un usuario no privilegiado puede realizar llamadas al sistema de GPU impropias para desencadenar lecturas de datos obsoletos que pueden conducir a excepciones del kernel y escritura de uso después de liberación. La enumeración de vulnerabilidades comunes de Uso Después de…

El software de kernel o de controlador instalado en una máquina virtual invitada puede enviar comandos incorrectos al firmware de la GPU para explotar una condición de carrera TOCTOU y desencadenar una lectura y/o escritura de datos fuera de la memoria asignada, escapando de la máquina virtual.

El software instalado y ejecutado como un usuario no privilegiado puede realizar llamadas al sistema de la GPU indebidas para obtener permisos de escritura a búferes de memoria exportados como de solo lectura. Esto se debe al manejo indebido de las protecciones de memoria para el recurso del búfer.

El plugin Originality.ai AI Checker para WordPress es vulnerable a la pérdida no autorizada de datos debido a una comprobación de capacidad faltante en la función 'ai_scan_result_remove' en todas las versiones hasta la 1.0.12, inclusive. Esto permite a atacantes autenticados, con acceso de nivel Suscriptor y superior,…

El plugin Originality.ai AI Checker para WordPress es vulnerable al acceso no autorizado a datos debido a una comprobación de capacidad faltante en la función 'ai_get_table' en todas las versiones hasta la 1.0.12, inclusive. Esto permite a atacantes autenticados, con acceso de nivel Suscriptor y superior, leer todos…

El software instalado y ejecutado como usuario sin privilegios puede realizar llamadas al sistema de GPU indebidas para provocar excepciones del núcleo por desreferencia de puntero NULL.

Posible pérdida de memoria o excepciones del kernel causadas por la lectura de datos del montón del kernel después de una excepción del kernel de desreferencia del puntero libre o NULL.

El software instalado y ejecutándose dentro de una máquina virtual invitada puede realizar llamadas de sistema de GPU incorrectas para evitar que otros invitados ejecuten trabajos en la GPU.

El software instalado y ejecutándose dentro de una máquina virtual invitada puede anular el estado del firmware y obtener acceso a la GPU.

Posibles excepciones del kernel causadas por la lectura y escritura de datos del montón del kernel después de la liberación.

El software instalado y ejecutado como un usuario sin privilegios puede realizar llamadas al sistema de GPU incorrectas para subvertir el hardware de la GPU y escribir en páginas de memoria física arbitrarias.

El complemento HttpAuth en pGina.Fork hasta 3.9.9.12 permite omitir la autenticación cuando un adversario controla la resolución de DNS para pginaloginserver.

El software del kernel instalado y ejecutándose dentro de una máquina virtual invitada puede explotar la memoria compartida con el firmware de la GPU para escribir datos fuera de la memoria de la GPU virtualizada de la máquina virtual invitada.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en davidfcarr My Marginalia permite XSS almacenado. Este problema afecta a My Marginalia desde n/d hasta la versión 1.0.6.

Existe una vulnerabilidad de denegación de servicio (DoS) en el repositorio brycedrennan/imaginairy, versión 15.0.0. La vulnerabilidad está presente en el endpoint `/api/stablestudio/generate`, que puede explotarse enviando una solicitud no válida. Esto provoca la finalización abrupta del proceso del servidor,…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Carlos Minatti Delete Original Image permite Cross-Site Request Forgery. Este problema afecta a la imagen original de Carlos Minatti desde n/d hasta la versión 0.4.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Fahad Mahmood Alphabetic Pagination permite XSS reflejado. Este problema afecta a Alphabetic Pagination: desde n/a hasta 3.2.1.