Vulnerabilidades

Corrupción de memoria al acceder a un objeto de sincronización durante operaciones concurrentes.

Corrupción de memoria al analizar datos de configuración del reloj para un tipo de hardware específico.

Corrupción de memoria mientras se procesaba un paquete de búfer de comandos compartido entre el espacio de usuario de la cámara y el kernel.

Corrupción de memoria al manejar operaciones de mapeo de búfer en el controlador criptográfico.

Revelación de información durante el procesamiento de un evento de firmware.

DoS transitorio mientras se analizan paquetes de video recibidos del firmware de video.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Digital zoom studio DZS Video Gallery permite XSS Reflejado. Este problema afecta a DZS Video Gallery: desde n/a hasta 12.25.

Vulnerabilidad de deserialización de datos no confiables en Digital zoom studio DZS Video Gallery permite la inyección de objetos. Este problema afecta a DZS Video Gallery: desde n/a hasta 12.25.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Channelize.Io Team Live Shopping & Shoppable Videos para WooCommerce permite la falsificación de petición en sitios cruzados. Este problema afecta a Live Shopping & Shoppable Videos para WooCommerce: desde n/a hasta 2.2.0.

Vulnerabilidad por falta de autorización en Channelize.Io Team Live Shopping & Shoppable Videos For WooCommerce permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Live Shopping & Shoppable Videos For WooCommerce: desde n/a hasta 2.2.0.

Vulnerabilidad de exposición de información sensible del sistema a una esfera de control no autorizada en los Reproductores de Video de Publicaciones de nicashmu permite Recuperar Datos Sensibles Incrustados. Este problema afecta a los Reproductores de Video de Publicaciones: desde n/a hasta 1.163.

Vulnerabilidad de Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') en el plugin de video y medios de nicashmu Cincopa permite XSS Almacenado. Este problema afecta al plugin de video y medios de Cincopa: desde n/a hasta 1.163.

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP ('inclusión remota de ficheros PHP') vulnerabilidad en MadrasThemes MAS Videos permite la inclusión local de ficheros PHP. Este problema afecta a MAS Videos: desde n/a hasta 1.3.2.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') vulnerabilidad en CodeFlavors Featured Video for WordPress & VideographyWP permite XSS almacenado. Este problema afecta a Featured Video for WordPress & VideographyWP: desde n/a hasta 1.0.18.

VideoFlow Digital Video Protection DVP 2.10 contains an authenticated directory traversal vulnerability that allows attackers to access arbitrary system files through unvalidated 'ID' parameters. Attackers can exploit multiple Perl scripts like downloadsys.pl to read sensitive files by manipulating directory path…

VideoFlow Digital Video Protection DVP 2.10 contains an authenticated remote code execution vulnerability that allows attackers to execute system commands with root privileges. Attackers can exploit the vulnerability through a cross-site request forgery (CSRF) mechanism to gain unauthorized system access.

Ross Video DashBoard 8.5.1 contains an elevation of privileges vulnerability that allows authenticated users to modify executable files due to improper permission settings. Attackers can exploit the 'M' or 'C' flags for 'Authenticated Users' group to replace the DashBoard.exe binary with a malicious executable.

Tencent HunyuanVideo load_vae Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Tencent HunyuanVideo. User interaction is required to exploit this vulnerability in that the target must visit a…

AVideo versions 14.3.1 prior to 20.1 contain an unauthenticated remote code execution vulnerability caused by predictable generation of an installation salt using PHP uniqid(). The installation timestamp is exposed via a public endpoint, and a derived hash identifier is accessible through unauthenticated API…

Memory Corruption when processing IOCTLs for JPEG data without verification.

Memory corruption while loading an invalid firmware in boot loader.

Memory corruption while handling IOCTL calls to set mode.

Memory corruption while copying packets received from unix clients.

Memory corruption while processing MFC channel configuration during music playback.

Information disclosure while exposing internal TA-to-TA communication APIs to HLOS