Vulnerabilidades

Una vulnerabilidad en el proceso de carga de archivos de gradio-app/gradio versión @gradio/video@0.10.2 permite un ataque de denegación de servicio (DoS). Un atacante puede añadir una gran cantidad de caracteres al final de un límite multiparte, lo que provoca que el sistema procese continuamente cada carácter y emita…

El complemento Ultimate Video Player WordPress & WooCommerce Plugin para WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 10.0 incluida a través del archivo content/downloader.php. Esto permite que atacantes no autenticados lean el contenido de archivos arbitrarios en el servidor, que…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Photo Video Store permite XSS reflejado. Este problema afecta a Photo Video Store: desde n/a hasta 21.07.

Corrupción de memoria al llamar a las API del controlador NPU simultáneamente.

Puede ocurrir una DOS transitoria mientras se procesa el IE del país.

Corrupción de memoria en el controlador de pantalla al desconectar un dispositivo.

Se puede producir corrupción de memoria al acceder a una variable durante pruebas consecutivas prolongadas.

Es posible que se produzcan daños en la memoria al validar puertos y canales en el controlador de audio.

La divulgación de información puede ocurrir debido a permisos y controles de acceso inadecuados al motor de Video Analytics.

Corrupción de memoria al procesar comando en Glink Linux.

DOS transitorio durante la operación de E/S virtual del hipervisor en una máquina virtual.

Divulgación de información al derivar claves para una sesión para cualquier caso de uso de Widevine.

Al procesar el mensaje de autenticación en la UE, una autenticación incorrecta puede provocar la divulgación de información.

El desbordamiento del búfer en algunas aplicaciones de Zoom puede permitir que un usuario autenticado realice una escalada de privilegios a través del acceso a la red.

El enlace simbólico que sigue en el instalador de algunas aplicaciones de Zoom para macOS anteriores a la versión 6.1.5 puede permitir que un usuario autenticado realice una escalada de privilegios a través del acceso a la red.

El consumo descontrolado de recursos en el instalador de algunas aplicaciones de Zoom para macOS anteriores a la versión 6.1.5 puede permitir que un usuario privilegiado realice una divulgación de información a través del acceso local.

Vulnerabilidad de limitación incorrecta de una ruta de acceso a un directorio restringido ('Path Traversal') en videowhisper VideoWhisper Live Streaming Integration permite Path Traversal. Este problema afecta a la integración de transmisión en vivo de VideoWhisper: desde n/a hasta 6.2.

Vulnerabilidad de limitación incorrecta de una ruta de acceso a un directorio restringido ('Path Traversal') en videowhisper VideoWhisper Live Streaming Integration permite Path Traversal. Este problema afecta a la integración de transmisión en vivo de VideoWhisper: desde n/a hasta 6.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en el reproductor HLS de Bruce Video.js que permite XSS basado en DOM. Este problema afecta al reproductor HLS de Video.js: desde n/a hasta 1.0.2.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en WP Video Posts de cmstactics permite la inyección de comandos del sistema operativo. Este problema afecta a WP Video Posts: desde n/a hasta 3.5.1.

Una vulnerabilidad en el shell de depuración de Cisco Video Phone 8875 y Cisco Desk Phone 9800 Series podría permitir que un atacante local autenticado acceda a información confidencial en un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas con acceso…

El complemento Wonder Video Embed para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto WonderPlugin_Video del complemento en todas las versiones hasta 2.2 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario.…

Limitación inadecuada de un nombre de ruta a un directorio restringido ('Path Traversal') Vulnerabilidad en videowhisper Paid Videochat Turnkey Site permite Path Traversal. Este problema afecta el sitio llave en mano de VideoChat pagado: desde N/A hasta 7.2.12.

El complemento SpeedSize Image & Video AI-Optimizer para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta 1.5.1 incluida. Esto se debe a la validación de Nonce faltante o incorrecta en la función 'SpeedSize_Clear_CSS_CACHE_ACTION'. Esto hace posible que los atacantes no…

El complemento Gumlet Video para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto 'gumlet' del complemento en todas las versiones hasta 1.0.3 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto hace…