Vulnerabilidades

El plugin Visual Slide Box Builder de WordPress versiones hasta 3.2.9, no sanea y escapa de varios parámetros antes de usarlos en sentencias SQL por medio de algunas de sus acciones AJAX disponibles para cualquier usuario autenticado (como el suscriptor), lo que conlleva a inyecciones SQL

El plugin WPQA Builder Plugin de WordPress versiones anteriores a 5.2, usado como plugin complementario de Discy y Himer , no sanea ni escapa de los campos de credenciales city, phone or profile cuando los muestra en la página de perfil, lo que permite a cualquier usuario autenticado llevar a cabo ataques de tipo…

Una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en Rebuild versión v2.8.3, permite a atacantes obtener la dirección IP real y explorar la información de la Intranet por medio del parámetro fileurl

El módulo DFX presenta una vulnerabilidad UAF. Una explotación con éxito de esta vulnerabilidad puede afectar la estabilidad del sistema

El HiAIserver presenta una vulnerabilidad al comprobar la validez del peso usado en el modelo. Una explotación con éxito de esta vulnerabilidad afectará a los servicios de IA

El módulo de programación de marcos presenta una vulnerabilidad de desreferencia de puntero null. Una explotación con éxito de esta vulnerabilidad afectará a la disponibilidad del kernel

El módulo de programación de tramas presenta una vulnerabilidad de Uso de Memoria Previamente Liberada (UAF), cuya explotación afectará a la integridad, disponibilidad y confidencialidad de los datos

Se presenta un defecto de configuración en el bloqueo de activación de los teléfonos móviles. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad de la aplicación

El componente del chip presenta una vulnerabilidad de divulgación de los SN de la CPU. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad de los datos

El HiAIserver presenta una vulnerabilidad al comprobar la validez del peso usado en el modelo. Una explotación con éxito de esta vulnerabilidad afectará a los servicios de IA

El servicio de aceleración de gráficos presenta una vulnerabilidad en el acceso multihilo a la base de datos. Una explotación con éxito de esta vulnerabilidad puede causar excepciones en el servicio

El HiAIserver presenta una vulnerabilidad en la comprobación de la validez de las propiedades usadas en el modelo. Una explotación con éxito de esta vulnerabilidad afectará a los servicios de IA

El HiAIserver presenta una vulnerabilidad al comprobar la validez del peso usado en el modelo. Una explotación con éxito de esta vulnerabilidad afectará a los servicios de IA

El módulo del kernel presenta una vulnerabilidad UAF, cuya explotación afectará a la integridad y disponibilidad de los datos

Defectos de configuración en el módulo de SO seguro. La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad

Una vulnerabilidad de cobertura de ventanas emergentes de terceros en el módulo iConnect. Una explotación con éxito de esta vulnerabilidad puede causar que la ventana emergente del sistema pueda ser cubierta para engañar a usuarios a llevar a cabo operaciones incorrectas

El módulo AMS presenta una vulnerabilidad de control de permisos inapropiada. Una explotación con éxito de esta vulnerabilidad puede causar que los procesos de aplicaciones no relacionadas con el sistema sean bloqueados

El módulo de audio presenta una vulnerabilidad en la verificación de los parámetros pasados por el espacio de la aplicación. Una explotación con éxito de esta vulnerabilidad puede causar un acceso a la memoria fuera de límites

El módulo Property presenta una vulnerabilidad en el control de permisos. Esta vulnerabilidad puede ser explotada para obtener el identificador único del dispositivo

La documentación de Apache Tomcat versiones 10.1.0-M1 a 10.1.0-M14, 10.0.0-M1 a 10.0.20, 9.0.13 a 9.0.62 y 8.5.38 a 8.5.78, para el EncryptInterceptor indicaba incorrectamente que permitía que el clustering de Tomcat fuera ejecutado sobre una red no confiable. Esto no es correcto. Mientras que el EncryptInterceptor…

El archivo liblsquic/lsquic_qenc_hdl.c en LiteSpeed QUIC (también se conoce como LSQUIC) versiones anteriores a 3.1.0, maneja inapropiadamente MAX_TABLE_CAPACITY

El plugin Metform para WordPress es vulnerable a una divulgación de información confidencial debido a un control de acceso inapropiado en el archivo ~/core/forms/action.php que puede ser aprovechado por un atacante no autenticado para visualizar todas las claves y secretos de las API de terceros integradas como la de…

El plugin Themify Post Type Builder Search Addon de WordPress versiones anteriores a 1.4.0, no escapa correctamente la URL de la página actual antes de reusarla en un atributo HTML, conllevando a una vulnerabilidad de tipo cross site scripting reflejado

Una vulnerabilidad en el Bloqueo de Características Pro en el plugin Countdown & Clock versiones anteriores a 2.3.2 incluyéndola en WordPress

Múltiples vulnerabilidades de tipo Cross-Site Scripting (XSS) autenticadas (admin+) en el plugin Countdown & Clock versiones anteriores a 2.3.2 incluyéndola en WordPress, por medio de los parámetros vulnerables &ycd-countdown-width, &ycd-progress-height, &ycd-progress-width, &ycd-button-margin-top,…