Vulnerabilidades

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Afzal Multani WP Logo Changer am-login-logo permite XSS Almacenado. Este problema afecta a WP Logo Changer: desde n/a hasta menor o igual que 1.2.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Norbert Slick Google Map slick-google-map permite XSS Almacenado. Este problema afecta a Slick Google Map: desde n/a hasta menor o igual que 0.3.

Vulnerabilidad por falta de autorización en flippercode Advanced Google Maps wp-google-map-gold permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Advanced Google Maps: desde n/a hasta menor o igual a 5.8.4.

GOG Galaxy 2.0.0.2 sufre una falta de validación del certificado SSL. Un atacante que controle la red local, el DNS o un proxy puede realizar un ataque de intermediario (MitM) para interceptar las solicitudes de actualización y sustituir los paquetes de instalación o de actualización por archivos maliciosos.

Se descubrió un problema en 5.1 anterior a 5.1.14, 4.2 anterior a 4.2.26 y 5.2 anterior a 5.2.8. Los métodos 'QuerySet.filter()', 'QuerySet.exclude()' y 'QuerySet.get()', y la clase 'Q()', están sujetos a inyección SQL cuando se utiliza un diccionario adecuadamente diseñado, con expansión de diccionario, como…

Se descubrió un problema en 5.1 anterior a 5.1.14, 4.2 anterior a 4.2.26 y 5.2 anterior a 5.2.8. La normalización NFKC en Python es lenta en Windows. Como consecuencia, 'django.http.HttpResponseRedirect', 'django.http.HttpResponsePermanentRedirect' y el atajo 'django.shortcuts.redirect' estuvieron sujetos a un…

El plugin de WordPress File Manager for Google Drive - Integrate Google Drive with WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 1.5.3 (inclusive), a través de la función “get_localize_data”. Esto hace posible que atacantes no autenticados extraigan datos sensibles,…

En clkdbg, existe una posible escalada de privilegios debida a un uso tras liberar la memoria. Esto podría provocar una escalada de privilegios local si un atacante malintencionado ya ha obtenido el privilegio de Sistema. No es necesaria la interacción del usuario para la explotación. ID del parche: ALPS10136671; ID…

En preloader, existe una posible escalada de privilegios debida a un valor predeterminado inseguro. Esto podría derivar en una escalada de privilegios local si un atacante malintencionado ya ha obtenido el privilegio de System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS10068463; Issue…

En el cargador, existe una posible escritura fuera de límites debido a una comprobación de límites faltante. Esto podría conducir a una escalada local de privilegios si un actor malicioso ya ha obtenido los privilegios del Sistema. No se necesita interacción del usuario para la explotación. ID del parche:…

En el servicio GNSS, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conducir a una escalada local de privilegios si un actor malicioso ya ha obtenido los privilegios del Sistema. No se necesita interacción del usuario para la explotación. ID del parche:…

En el servicio GNSS, existe una posible escritura fuera de límites debido a una verificación de límites incorrecta. Esto podría conducir a una escalada local de privilegios si un actor malicioso ya ha obtenido los privilegios del Sistema. No se requiere interacción del usuario para la explotación. ID del parche:…

En apusys, existe una posible corrupción de memoria debido a un “use after free”. Esto podría conducir a una escalada local de privilegios si un actor malicioso ya ha obtenido los privilegios del Sistema. No se necesita interacción del usuario para la explotación. ID del parche: ALPS10095441; ID del problema: MSV-4294.

En pda, existe una posible escalada de privilegios debido a un use-after-free. Esto podría llevar a una escalada local de privilegios si un actor malicioso ya ha obtenido los privilegios del Sistema. No se requiere interacción del usuario para su explotación. ID del parche: ALPS10127160; ID del problema: MSV-4542.

DoS transitorio cuando un dispositivo remoto envía una solicitud de conexión no válida durante un escaneo LE conectable de BT.

Corrupción de memoria al acceder a un búfer durante el procesamiento de IOCTL.

Revelación de información mientras se procesa mensaje del cliente con carga útil no válida.

Corrupción de memoria al procesar una respuesta a un comando GP.

Corrupción de memoria al realizar comandos de cifrado y descifrado.

Revelación de información mientras se registran comandos de clientes con diag a través de diagHal.

El analizador de respuestas KMIP integrado en los binarios de Mongo es excesivamente tolerante con ciertos paquetes malformados, y puede analizarlos en objetos no válidos. Lecturas posteriores de este objeto pueden resultar en violaciones de acceso de lectura.

El plugin List category posts para WordPress es vulnerable a la Exposición de Información en todas las versiones hasta la 0.92.0, inclusive, a través del shortcode 'catlist' debido a restricciones insuficientes sobre qué publicaciones pueden incluirse. Esto permite a atacantes autenticados, con acceso de nivel de…

El plugin Inactive Logout para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'ina_redirect_page_individual_user' en todas las versiones hasta la 3.5.5, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados,…

La función Reader.ReadResponse construye una cadena de respuesta mediante la concatenación repetida de cadenas de líneas. Cuando el número de líneas en una respuesta es grande, esto puede causar un consumo excesivo de CPU.

El tiempo de procesamiento para analizar algunas entradas no válidas escala de forma no lineal con respecto al tamaño de la entrada. Esto afecta a los programas que analizan entradas PEM no confiables.