Vulnerabilidades

The OpenID Connect Generic Client plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'openid_connect_generic_auth_url' shortcode in all versions up to, and including, 3.10.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers,…

Vulnerabilidad de autorización faltante en InstaWP InstaWP Connect instawp-connect permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a InstaWP Connect: desde n/a hasta menor o igual a 0.1.1.9.

Memory Corruption when processing IOCTLs for JPEG data without verification.

Memory corruption while loading an invalid firmware in boot loader.

Memory corruption while handling concurrent memory mapping and unmapping requests from a user-space application.

Memory corruption while handling IOCTL calls to set mode.

Memory corruption while copying packets received from unix clients.

Memory corruption while processing MFC channel configuration during music playback.

Information disclosure while exposing internal TA-to-TA communication APIs to HLOS

Memory corruption during video playback when video session open fails with time out error.

Corrupción de memoria al enrutar paquetes GPR entre usuario y root al manejar un paquete de datos grande.

Vulnerabilidad por autorización faltante en Merv Barrett Easy Property Listings easy-property-listings permite la explotación de niveles de seguridad de control de acceso incorrectamente configurados. Este problema afecta a Easy Property Listings: desde n/a hasta menor o igual a 3.5.15.

En versiones de ScreenConnect™ anteriores a la 25.8, la validación del lado del servidor y las comprobaciones de integridad dentro del subsistema de extensiones podrían permitir la instalación y ejecución de extensiones no confiables o arbitrarias por parte de usuarios autorizados o administrativos. El abuso de este…

Vulnerabilidad de autorización faltante en GSheetConnector de WesternDeal WPForms Google Sheet Connector gsheetconnector-wpforms permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WPForms Google Sheet Connector: desde n/a hasta menor o igual a 4.0.0.

Bajo ciertas condiciones, un usuario con altos privilegios podría explotar una vulnerabilidad de deserialización en SAP jConnect para lanzar ejecución remota de código. El sistema podría ser vulnerable cuando se utiliza una entrada especialmente diseñada para explotar la vulnerabilidad, resultando en un alto impacto…

Una vulnerabilidad ha sido identificada en SINEMA Remote Connect Server (Todas las versiones < V3.2 SP4). Las aplicaciones afectadas no validan correctamente las restricciones de licencia contra la base de datos, permitiendo la modificación directa de la tabla system_ticketinfo para eludir las limitaciones de licencia…

Una vulnerabilidad ha sido identificada en SINEMA Remote Connect Server (Todas las versiones < V3.2 SP4). Las aplicaciones afectadas contienen claves privadas SSL/TLS en el servidor que no están protegidas adecuadamente, permitiendo a cualquier usuario con acceso al servidor leer estas claves. Esto podría permitir a…

The KDE Connect protocol 8 before 2025-11-28 does not correlate device IDs across two packets. This affects KDE Connect before 25.12 on desktop, KDE Connect before 0.5.4 on iOS, KDE Connect before 1.34.4 on Android, GSConnect before 68, and Valent before 1.0.0.alpha.49.

In the KDE Connect information-exchange protocol before 2025-04-18, a packet can be crafted to temporarily change the displayed information about a device, because broadcast UDP is used. This affects KDE Connect before 1.33.0 on Android, KDE Connect before 25.04 on desktop, KDE Connect before 0.5 on iOS, Valent before…

En KDE Connect anterior a la versión 1.33.0 en Android, IDs de dispositivo maliciosos (enviados a través de UDP de difusión) podrían causar un fallo de la aplicación.

En KDE Connect antes de 1.33.0 en Android, se puede manipular un paquete que causa que dos dispositivos emparejados se desemparejen. Específicamente, es un paquete de descubrimiento inválido enviado a través de UDP de difusión.

El protocolo de código de verificación de KDE Connect anterior al 18-04-2025 utiliza solo 8 caracteres y, por lo tanto, permite ataques de fuerza bruta. Esto afecta a KDE Connect anterior a la versión 1.33.0 en Android, KDE Connect anterior a la versión 25.04 en escritorio, KDE Connect anterior a la versión 0.5 en…

Entrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7 (patched in 13.6.12 (LTS) and 13.9.0 (STS)), allow an attacker to gain access the the BIOS menu because is has no password.

Entrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7 (patched in 13.6.12 (LTS) and 13.9.0 (STS)), allow a Physically Proximate Attacker to access the internal components of the appliance, without leaving tamper evidence. To exploit this, the attacker needs to remove the tamper label and…

Entrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7 (patched in 13.6.12 (LTS) and 13.9.0 (STS)), allow a Physically Proximate Attacker to Escalate Privileges by enabling the USB interface through chassis probe insertion during system boot, aka "Unauthorized Reactivation of the USB…