Vulnerabilidades

Reolink Video Doorbell Wi-Fi DB_566128M5MP_W almacena y transmite credenciales DDNS en texto plano dentro de sus scripts de configuración y actualización, permitiendo a los atacantes interceptar o extraer información sensible.

Una vulnerabilidad de Control inadecuado de la generación de código ('Inyección de código') en videowhisper Paid Videochat Turnkey Site ppv-live-webcams permite la Inclusión remota de código. Este problema afecta a Paid Videochat Turnkey Site: desde n/a hasta menor o igual que 7.3.22.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en deshine Video Gallery by Huzzaz huzzaz-video-gallery permite XSS Almacenado. Este problema afecta a Video Gallery by Huzzaz: desde n/a hasta menor o igual que 10.5.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en johnh10 Video Blogster Lite video-blogster-lite permite XSS Almacenado. Este problema afecta a Video Blogster Lite: desde n/a hasta menor o igual que 1.2.

Reolink Video Doorbell WiFi DB_566128M5MP_W allows root shell access through an unsecured UART/serial console. An attacker with physical access can connect to the exposed interface and execute arbitrary commands with root privileges. NOTE: this is disputed by the Supplier because of "certain restrictions on users…

Reolink Video Doorbell WiFi DB_566128M5MP_W performs insufficient validation of firmware update signatures. This allows attackers to load malicious firmware images, resulting in arbitrary code execution with root privileges. NOTE: this is disputed by the Supplier because the integrity of updates is instead assured via…

Una vulnerabilidad en la UI web de Cisco Desk Phone serie 9800, Cisco IP Phone series 7800 y 8800, y Cisco Video Phone 8875 que ejecutan el software Cisco SIP podría permitir a un atacante remoto no autenticado realizar ataques XSS contra un usuario de la UI web. Esta vulnerabilidad existe porque la UI web de un…

Una vulnerabilidad en la interfaz de usuario web de las series Cisco Desk Phone 9800, Cisco IP Phone 7800 y 8800, y Cisco Video Phone 8875 que ejecutan el software Cisco SIP podría permitir a un atacante remoto no autenticado causar una condición de DoS en un dispositivo afectado. Esta vulnerabilidad se debe a un…

La Plataforma de Video en la Nube Huijietong contiene una vulnerabilidad de salto de ruta que permite a un atacante no autenticado suministrar rutas de archivo arbitrarias al parámetro 'fullPath' del endpoint '/fileDownload?action=downloadBackupFile' y recuperar archivos del sistema de archivos del servidor. VulnCheck…

corrupción de memoria al procesar un evento de finalización de codificación de imagen.

Corrupción de memoria al procesar un archivo de licencia malformado durante el reinicio.

Corrupción de memoria durante el caso de uso de la aplicación PlayReady mientras se procesan comandos TA.

DoS transitorio mientras se procesa una llamada IOCTL para la codificación de imágenes.

DoS transitorio mientras se procesan paquetes de video recibidos del firmware de video.

An SQL injection vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following version: Video Station 5.8.4 and later

The Ultimate Multi Design Video Carousel plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 1.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with editor-level access, to inject arbitrary web scripts…

El timbre de video EKEN T6 BT60PLUS_MAIN_V1.0_GC1084_20230531 envía periódicamente registros de depuración a los servidores en la nube de EKEN con información sensible como el SSID y la contraseña de Wi-Fi.

Cross-Site Request Forgery (CSRF) vulnerability in Galaxy Weblinks Post Featured Video post-featured-video allows Cross Site Request Forgery.This issue affects Post Featured Video: from n/a through <= 1.7.

The EmbedVideo Extension is a MediaWiki extension which adds a parser function called #ev and various parser tags for embedding video clips from various video sharing services. In versions 4.0.0 and prior, the EmbedVideo extension allows adding arbitrary attributes to an HTML element, allowing for stored XSS through…

Corrupción de memoria durante la codificación de los datos de la imagen.

DoS transitorio al analizar el mensaje de control de prueba EPTM para obtener el patrón de prueba.

Corrupción de memoria al seleccionar el PLMN de la lista de fallos de SOR.

Corrupción de memoria al cargar una VM autenticada por PIL, cuando la imagen de la VM autenticada se carga sin mantener la coherencia de la caché.

Corrupción de memoria cuando el UE recibe un paquete RTP de la red, durante el reensamblaje de NALUs.

Corrupción de memoria al realizar cifrado de clave privada en aplicación de confianza.