Vulnerabilidades

El manejo inadecuado de las condiciones físicas en el control de apagado de la motocicleta del modelo Indian Motorcycle Scout Bobber + Tech año 2025 permite a un atacante físico con acceso al mazo de cables del Módulo de Control Inalámbrico (WCM) eludir el apagado antirrobo. El WCM señala el apagado a una ECU par…

Un orden de comportamiento incorrecto en la pantalla de Infotainment / Digital Round del modelo Indian Motorcycle Scout Bobber + Tech 2025 permite a un atacante de red adyacente eludir la pantalla de entrada del PIN. El Infotainment utiliza la presencia de tráfico del Módulo de Control Inalámbrico (WCM) durante su…

Un orden de comportamiento incorrecto en la pantalla de infoentretenimiento / redonda digital del año de modelo Indian Motorcycle Scout Bobber + Tech 2025 permite a un atacante de red adyacente omitir la pantalla de entrada del PIN. El infoentretenimiento utiliza la presencia de tráfico del Módulo de Control…

Violación del comportamiento esperado en la red interna del vehículo del modelo Indian Motorcycle Scout Bobber + Tech año 2025 permite a un atacante de red adyacente eludir el apagado antirrobo de la motocicleta forzando el Módulo de Control Inalámbrico (WCM) al estado de bus-off de CAN. Utilizando una técnica…

El consumo descontrolado de recursos en el Módulo de Control Inalámbrico (WCM) del modelo Indian Motorcycle Scout Bobber + Tech 2025 permite a un atacante de red adyacente con acceso de escritura a la red del vehículo inmovilizar permanentemente la motocicleta. El WCM impone un bloqueo por fuerza bruta en el algoritmo…

Autenticación débil entre el Módulo de Control Inalámbrico (WCM) y el Módulo de Control del Motor (ECM) del modelo Indian Motorcycle Scout Bobber + Tech 2025 permite a un atacante de red adyacente con acceso de lectura a la red del vehículo recuperar el secreto del inmovilizador del ECM por vehículo observando…

El plugin Media Library Assistant para WordPress es vulnerable a la falsificación de petición en sitios cruzados en versiones hasta la 3.35, inclusive. Esto se debe a la falta de verificación de nonce en los manejadores de acciones masivas en los manejadores de la pestaña de configuración. Esto hace posible que…

Autenticación débil en el Módulo de Control Inalámbrico (WCM) de la motocicleta Indian Motorcycle Scout Bobber + Tech año modelo 2025 permite a un atacante de red adyacente con acceso de lectura a la red del vehículo recuperar el PIN de desbloqueo establecido por el usuario observando pasivamente un único intercambio…

Missing Authorization vulnerability in WP Media Adminimize allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Adminimize: from n/a through 1.11.11.

El software NVIDIA vGPU contiene una vulnerabilidad en el gestor de GPU virtual, donde un atacante podría causar un acceso fuera de límites. Un exploit exitoso de esta vulnerabilidad podría conducir a la manipulación de datos, denegación de servicio o revelación de información.

El software NVIDIA vGPU contiene una vulnerabilidad en el gestor de GPU virtual, donde un atacante podría causar un uso después de liberación para la memoria de pila. Un exploit exitoso de esta vulnerabilidad podría conducir a denegación de servicio, escalada de privilegios, revelación de información, manipulación de…

NVIDIA Display Driver para Linux contiene una vulnerabilidad en un módulo del kernel, donde un usuario podría causar una condición de carrera al reordenar las instrucciones de memoria del compilador o del procesador. Un exploit exitoso de esta vulnerabilidad podría llevar a una denegación de servicio.

Controlador de pantalla de GPU NVIDIA para Linux contiene una vulnerabilidad donde un atacante avanzado podría usar una condición de carrera para filtrar memoria sensible, lo que podría causar una exposición limitada de información sensible a un actor no autorizado. Un exploit exitoso de esta vulnerabilidad podría…

El controlador de pantalla NVIDIA para Linux contiene una vulnerabilidad en la gestión de particiones de Multi-Instance GPU (MIG), donde una inicialización predeterminada insegura de los recursos de enrutamiento del subsistema de memoria podría provocar la corrupción de datos o un bloqueo durante la reconfiguración de…

El controlador de pantalla NVIDIA para Linux contiene una vulnerabilidad donde un usuario podría causar una lectura fuera de límites. Un exploit exitoso de esta vulnerabilidad podría conducir a denegación de servicio y revelación de información.

El controlador de pantalla NVIDIA para Linux contiene una vulnerabilidad en UVM, donde un usuario podría causar una validación de entrada incorrecta. Un exploit exitoso de esta vulnerabilidad podría llevar a una denegación de servicio.

El controlador de pantalla NVIDIA para Linux contiene una vulnerabilidad en un gestor de capa de modo kernel, donde un usuario podría causar un manejo inadecuado de permisos. Un exploit exitoso de esta vulnerabilidad podría conducir a denegación de servicio, escalada de privilegios, revelación de información,…

NVIDIA Display Driver para Windows y Linux contiene una vulnerabilidad donde un atacante podría causar una escritura fuera de límites. Un exploit exitoso de esta vulnerabilidad podría conducir a denegación de servicio, escalada de privilegios, revelación de información, manipulación de datos y ejecución de código.

NVIDIA Display Driver for Linux contiene una vulnerabilidad donde un atacante podría causar una conversión incorrecta entre tipos numéricos, lo que llevaría a un desbordamiento de búfer en el heap. Un exploit exitoso de esta vulnerabilidad podría llevar a denegación de servicio, escalada de privilegios, revelación de…

NVIDIA Display Driver para Windows contiene una vulnerabilidad donde un atacante podría causar un problema de tiempo de verificación a tiempo de uso. Un exploit exitoso de esta vulnerabilidad podría conducir a denegación de servicio, escalada de privilegios, revelación de información, manipulación de datos y ejecución…

NVIDIA Display Driver para Windows y Linux contiene una vulnerabilidad en la capa de modo kernel, donde un usuario podría causar acceso indebido a los recursos de la GPU. Un exploit exitoso de esta vulnerabilidad podría conducir a denegación de servicio, escalada de privilegios, revelación de información, manipulación…

NVIDIA Display Driver para Linux contiene una vulnerabilidad donde un atacante podría causar un uso después de liberación. Un exploit exitoso de esta vulnerabilidad podría llevar a denegación de servicio, escalada de privilegios, revelación de información, manipulación de datos y ejecución de código.

El controlador de pantalla de NVIDIA para Windows y Linux contiene una vulnerabilidad donde un atacante podría filtrar bloqueos de controlador retenidos. Un exploit exitoso de esta vulnerabilidad podría conducir a una denegación de servicio.

Controlador de pantalla de NVIDIA para Windows y Linux contiene una vulnerabilidad en el controlador del kernel, donde un usuario podría causar una asignación de permisos incorrecta para un recurso crítico. Un exploit exitoso de esta vulnerabilidad podría conducir a la manipulación de datos y la denegación de servicio.

NVIDIA Isaac Launchable para Linux contiene una vulnerabilidad donde información sensible es transmitida en texto claro. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, escalada de privilegios, revelación de información y manipulación de datos.