Vulnerabilidades

Se descubrió un problema en 5.1 anterior a 5.1.14, 4.2 anterior a 4.2.26 y 5.2 anterior a 5.2.8. Los métodos 'QuerySet.filter()', 'QuerySet.exclude()' y 'QuerySet.get()', y la clase 'Q()', están sujetos a inyección SQL cuando se utiliza un diccionario adecuadamente diseñado, con expansión de diccionario, como…

Se descubrió un problema en 5.1 anterior a 5.1.14, 4.2 anterior a 4.2.26 y 5.2 anterior a 5.2.8. La normalización NFKC en Python es lenta en Windows. Como consecuencia, 'django.http.HttpResponseRedirect', 'django.http.HttpResponsePermanentRedirect' y el atajo 'django.shortcuts.redirect' estuvieron sujetos a un…

El plugin de WordPress File Manager for Google Drive - Integrate Google Drive with WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 1.5.3 (inclusive), a través de la función “get_localize_data”. Esto hace posible que atacantes no autenticados extraigan datos sensibles,…

En clkdbg, existe una posible escalada de privilegios debida a un uso tras liberar la memoria. Esto podría provocar una escalada de privilegios local si un atacante malintencionado ya ha obtenido el privilegio de Sistema. No es necesaria la interacción del usuario para la explotación. ID del parche: ALPS10136671; ID…

En preloader, existe una posible escalada de privilegios debida a un valor predeterminado inseguro. Esto podría derivar en una escalada de privilegios local si un atacante malintencionado ya ha obtenido el privilegio de System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS10068463; Issue…

En el cargador, existe una posible escritura fuera de límites debido a una comprobación de límites faltante. Esto podría conducir a una escalada local de privilegios si un actor malicioso ya ha obtenido los privilegios del Sistema. No se necesita interacción del usuario para la explotación. ID del parche:…

En el servicio GNSS, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conducir a una escalada local de privilegios si un actor malicioso ya ha obtenido los privilegios del Sistema. No se necesita interacción del usuario para la explotación. ID del parche:…

En el servicio GNSS, existe una posible escritura fuera de límites debido a una verificación de límites incorrecta. Esto podría conducir a una escalada local de privilegios si un actor malicioso ya ha obtenido los privilegios del Sistema. No se requiere interacción del usuario para la explotación. ID del parche:…

En apusys, existe una posible corrupción de memoria debido a un “use after free”. Esto podría conducir a una escalada local de privilegios si un actor malicioso ya ha obtenido los privilegios del Sistema. No se necesita interacción del usuario para la explotación. ID del parche: ALPS10095441; ID del problema: MSV-4294.

En pda, existe una posible escalada de privilegios debido a un use-after-free. Esto podría llevar a una escalada local de privilegios si un actor malicioso ya ha obtenido los privilegios del Sistema. No se requiere interacción del usuario para su explotación. ID del parche: ALPS10127160; ID del problema: MSV-4542.

DoS transitorio cuando un dispositivo remoto envía una solicitud de conexión no válida durante un escaneo LE conectable de BT.

Corrupción de memoria al acceder a un búfer durante el procesamiento de IOCTL.

Revelación de información mientras se procesa mensaje del cliente con carga útil no válida.

Corrupción de memoria al procesar una respuesta a un comando GP.

Corrupción de memoria al realizar comandos de cifrado y descifrado.

Revelación de información mientras se registran comandos de clientes con diag a través de diagHal.

El analizador de respuestas KMIP integrado en los binarios de Mongo es excesivamente tolerante con ciertos paquetes malformados, y puede analizarlos en objetos no válidos. Lecturas posteriores de este objeto pueden resultar en violaciones de acceso de lectura.

El plugin List category posts para WordPress es vulnerable a la Exposición de Información en todas las versiones hasta la 0.92.0, inclusive, a través del shortcode 'catlist' debido a restricciones insuficientes sobre qué publicaciones pueden incluirse. Esto permite a atacantes autenticados, con acceso de nivel de…

El plugin Inactive Logout para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'ina_redirect_page_individual_user' en todas las versiones hasta la 3.5.5, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados,…

La función Reader.ReadResponse construye una cadena de respuesta mediante la concatenación repetida de cadenas de líneas. Cuando el número de líneas en una respuesta es grande, esto puede causar un consumo excesivo de CPU.

El tiempo de procesamiento para analizar algunas entradas no válidas escala de forma no lineal con respecto al tamaño de la entrada. Esto afecta a los programas que analizan entradas PEM no confiables.

Cuando Conn.Handshake falla durante la negociación ALPN, el error contiene información controlada por el atacante (los protocolos ALPN enviados por el cliente) que no está escapada.

La validación de cadenas de certificados que contienen claves públicas DSA puede causar que los programas entren en pánico, debido a una conversión de interfaz que asume que implementan el método Equal. Esto afecta a los programas que validan cadenas de certificados arbitrarias.

Debido al diseño del algoritmo de verificación de restricciones de nombre, el tiempo de procesamiento de algunas entradas escala de forma no lineal con respecto al tamaño del certificado. Esto afecta a programas que validan cadenas de certificados arbitrarias.

Analizar una carga útil DER elaborada maliciosamente podría asignar grandes cantidades de memoria, causando agotamiento de memoria.