Vulnerabilidades

Corrupción de memoria al recuperar los datos CBOR de TA.

Divulgación de información mientras se decodifica este paquete RTP Payload cuando la UE recibe el paquete RTP de la red.

Problema criptográfico al procesar llamadas a la API de cifrado, las verificaciones faltantes pueden generar un uso corrupto de la clave o reutilizaciones de IV.

Corrupción de memoria al operar el buzón en Automotive.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en thanhtungtnt Video List Manager permite la inyección SQL. Este problema afecta a Video List Manager desde n/d hasta la versión 1.7.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en thanhtungtnt Video List Manager permite XSS almacenado. Este problema afecta a Video List Manager desde n/d hasta la versión 1.7.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en bPlugins Video Gallery Block – Display your videos as a gallery in a professional way permite XSS almacenado. Este problema afecta al bloque Galería de vídeos: Visualiza tus vídeos como una…

El complemento MicroPayments – Fans Paysite: Paid Creator Subscriptions, Digital Assets, Wallet para WordPress es vulnerable a Cross Site Request Forgery en todas las versiones hasta la 3.2.0 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la función adminOptions(). Esto permite que atacantes…

Existe una vulnerabilidad de inyección remota de comandos en los dispositivos Vacron Network Video Recorder (NVR) v1.4 debido a una depuración incorrecta de la entrada en el script board.cgi. Esta vulnerabilidad permite a atacantes no autenticados enviar comandos arbitrarios al sistema operativo subyacente mediante…

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en thanhtungtnt Video List Manager permite la inyección SQL. Este problema afecta a Video List Manager desde n/d hasta la versión 1.7.

La vulnerabilidad de falta de autorización en la función enguerranws Import YouTube videos as WP Posts permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Import YouTube videos as WP Posts: desde la versión n/d hasta la 2.1.

La vulnerabilidad de falta de autorización en thanhtungtnt Video List Manager permite acceder a funciones no restringidas correctamente por las ACL. Este problema afecta a Video List Manager desde n/d hasta la versión 1.7.

El complemento Target Video Easy Publish para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro "width" en todas las versiones hasta la 3.8.5 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de colaborador…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en _CreativeMedia_ Elite Video Player permite XSS almacenado. Este problema afecta a Elite Video Player desde n/d hasta la versión 10.0.5.

Se encontró una vulnerabilidad en realguoshuai open-video-cms 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /v1/video/list. La manipulación del argumento sort provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede…

El complemento kk YouTube Video para WordPress es vulnerable a cross-site-scripting almacenado a través del shortcode 'kkytv' en todas las versiones hasta la 0.2 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto permite a atacantes…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web («Cross-site Scripting») en LambertGroup Universal Video Player permite XSS reflejado. Este problema afecta a Universal Video Player desde la versión n/d hasta la 3.8.3.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en LambertGroup Revolution Video Player permite XSS reflejado. Este problema afecta al reproductor de vídeo Revolution desde la versión n/d hasta la 2.9.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web («Cross-site Scripting») en LambertGroup Universal Video Player permite XSS reflejado. Este problema afecta a Universal Video Player desde n/d hasta la versión 1.4.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ryan Burnette Video Embeds permite XSS almacenado. Este problema afecta a las incrustaciones de vídeo desde la versión n/d hasta la 0.1.1.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en _CreativeMedia_ Elite Video Player permite Cross-Site Request Forgery. Este problema afecta a Elite Video Player desde n/d hasta la versión 10.0.5.

La vulnerabilidad de falta de autorización en whassan KI Live Video Conferences permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a las videoconferencias en vivo de KI desde la versión n/d hasta la versión 5.5.15.

Exposición de información sensible del sistema a una vulnerabilidad de esfera de control no autorizada en whassan KI Live Video Conferences permite recuperar datos confidenciales incrustados. Este problema afecta a las videoconferencias en vivo de KI desde n/d hasta la versión 5.5.15.

Corrupción de memoria al renderizar gráficos usando controladores de GPU Adreno en Chrome.

Corrupción de memoria durante el procesamiento de comandos IOCTL, cuando se accede al búfer en modo de bucle invertido de escritura después de ser liberado.