Vulnerabilidades

Corrupción de memoria al acceder a búferes con longitud inválida durante la invocación de TA.

DoS transitorio cuando un paquete LTE RLC con TB inválido es recibido por el UE.

Control inadecuado de la generación de código ('Inyección de código') vulnerabilidad en WesternDeal WPForms Google Sheet Connector gsheetconnector-wpforms permite la inyección de código. Este problema afecta a WPForms Google Sheet Connector: desde n/a hasta <= 4.0.1.

HCL Connections es vulnerable a la revelación de información. En un escenario de navegación de usuario muy específico, esto podría permitir a un usuario obtener información limitada cuando una única pieza de metadatos internos es devuelta en el navegador.

Vulnerabilidad de autorización faltante en LeadConnector LeadConnector leadconnector permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a LeadConnector: desde n/a hasta <= 3.0.21.

El Conector MCP para Salesforce es una implementación de servidor del Protocolo de Contexto de Modelo (MCP) para la integración con Salesforce. Antes de la 0.1.10, el acceso arbitrario a atributos conduce a la divulgación del token de autenticación de Salesforce. Esta vulnerabilidad se corrigió en la 0.1.10.

Tanium abordó una vulnerabilidad de consumo de recursos no controlado en Connect.

IBM App Connect Enterprise Contenedor Certificado hasta 12.19.0 (Continuous Delivery) y 12.0 LTS (Long Term Support) podría permitir a un atacante acceder a archivos sensibles o modificar configuraciones debido a una ruta de búsqueda no confiable.

Vulnerabilidad de autorización faltante en WP connect WP Sync for Notion wp-sync-for-notion permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Sync for Notion: desde n/a hasta <= 1.7.0.

DoS transitorio al procesar una trama recibida con un elemento de información de autenticación excesivamente grande.

Corrupción de memoria al procesar llamada IOCTL para actualizar la configuración de propiedades del sensor con parámetros de entrada no válidos.

Corrupción de memoria al desasignar búferes de memoria de la unidad de procesamiento gráfico debido a un manejo inadecuado de los punteros de memoria.

Corrupción de memoria al iniciar el mapeo de memoria de GPU usando listas de dispersión y recopilación debido a errores de mapeo de IOMMU no verificados.

Problema criptográfico cuando una Zona de Confianza con código obsoleto es activada por un HLOS proporcionando una entrada incorrecta.

Corrupción de memoria cuando múltiples hilos acceden simultáneamente a una API de liberación de memoria.

Corrupción de memoria cuando la dirección del espacio de usuario es modificada y pasada a la API mem_free, causando que la memoria del kernel sea liberada inadvertidamente.

Colocar un archivo de configuración personalizado en ESET Inspect Connector permite cargar una DLL maliciosa.

Vulnerabilidad de autorización faltante en Proptech Plugin Apimo Connector apimo permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Apimo Connector: desde n/a hasta <= 2.6.4.

Vulnerabilidad de Autorización Faltante en Merv Barrett Easy Property Listings easy-property-listings permite la Explotación de Niveles de Seguridad de Control de Acceso Incorrectamente Configurados. Este problema afecta a Easy Property Listings: desde n/a hasta <= 3.5.17.

Vulnerabilidad de autorización faltante en renatoatshown Shown Connector shown-connector permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Shown Connector: desde n/a hasta <= 1.2.10.

Una vulnerabilidad en Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM y Presence Service (Unified CM IM&P), Cisco Unity Connection y Cisco Webex Calling Dedicated Instance podría permitir a…

IBM Sterling Connect:Express Adapter para Sterling B2B Integrator 5.2.0.00 hasta 5.2.0.12 no invalida el ID de sesión después de su uso, lo que podría permitir a un usuario autenticado suplantar la identidad de otro usuario en el sistema.

IBM Sterling Connect:Express Adaptador para Sterling B2B Integrator 5.2.0 5.2.0.00 hasta 5.2.0.12 es vulnerable a cross-site scripting. Esta vulnerabilidad permite a un usuario autenticado incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y potencialmente…

IBM Sterling Connect:Express Adapter para Sterling B2B Integrator 5.2.0 5.2.0.00 hasta 5.2.0.12 es vulnerable a cross-site scripting. Esta vulnerabilidad permite a un atacante no autenticado incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y lo que podría…

IBM Sterling Connect:Express Adapter para Sterling B2B Integrator 5.2.0 5.2.0.00 hasta 5.2.0.12 no invalida la sesión después del cierre del navegador, lo que podría permitir a un usuario autenticado suplantar a otro usuario en el sistema.