Vulnerabilidades

Corrupción de memoria al leer la respuesta del FW, cuando el tamaño del búfer es modificado por el FW mientras el controlador usa este tamaño para escribir un carácter nulo al final del búfer.

Corrupción de memoria al leer la respuesta de FW desde la cola compartida.

DOS transitorio durante el análisis por perfil STA en ML IE.

Corrupción de memoria durante el procesamiento de una estructura de datos, cuando se accede a un iterador luego de haberlo eliminado, ocurren fallas potenciales.

DOS transitorio durante el procesamiento de una aceptación de registro OTA debido a datos de clave de cifrado incorrectos IE.

Corrupción de memoria durante la decodificación de mensajes OTA de T3448 IE.

Corrupción de memoria durante el proceso de generación de UDS de FRS.

Corrupción de memoria al activar comandos en la aplicación PlayReady Trusted.

Corrupción de memoria durante la asignación de memoria al espacio de dirección de VM protegido debido a restricciones de API incorrectas.

Corrupción de memoria durante la asignación de memoria a una máquina virtual periférica sin cabeza debido a un manejo incorrecto del código de error.

Corrupción de memoria al leer un archivo seguro.

Corrupción de memoria al procesar una llamada IOCTL para configurar los controles del mezclador.

Corrupción de memoria durante el registro del modelo de sonido para la activación de voz con el controlador del kernel de audio.

Corrupción de memoria durante el acceso simultáneo al objeto de información del servidor debido a una actualización incorrecta del recuento de referencias.

Corrupción de memoria durante el acceso simultáneo al objeto de información del servidor debido a un campo crítico desprotegido.

IBM Cloud Pak for Business Automation 24.0.0 y 24.0.1 a 24.0.1 IF001 La creación permite que un usuario autenticado omita la validación de datos del lado del cliente en una interfaz de usuario de creación, lo que podría provocar una denegación de servicio.

IBM Business Automation Workflow 24.0.0 y 24.0.1 a 24.0.1 IF001 Center puede filtrar información confidencial debido a la falta de validación de autorización.

IBM Cloud Pak for Business Automation 24.0.0 a 24.0.0 IF004 y 24.0.1 a 24.0.1 IF001 son vulnerables a ataques de cross-site scripting. Esta vulnerabilidad permite a un atacante no autenticado incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Yordam Informatics Library Automation System permite XSS reflejado. Este problema afecta a Library Automation System: antes de la versión 21.6.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Mydata Informatics Ticket Sales Automation permite la inyección SQL ciega. Este problema afecta a Ticket Sales Automation: antes del 03.04.2025 (DD.MM.AAAA).

Vulnerabilidad de asignación incorrecta de permisos para recursos críticos y almacenamiento de texto sin formato de información confidencial en ABB Automation Builder. Este problema afecta a Automation Builder: hasta la versión 2.8.0.

Vulnerabilidad de asignación incorrecta de permisos para recursos críticos en ABB Automation Builder. Este problema afecta a Automation Builder: hasta 2.8.0.

KHC-INVITATION-AUTOMATION es un script de automatización de GitHub que invita automáticamente a los seguidores de una cuenta de bot a unirse a tu organización. En algunas confirmaciones de la versión 1.2, se identificó una vulnerabilidad donde los datos de los usuarios, incluyendo direcciones de correo electrónico y…

La vulnerabilidad de Server-Side Request Forgery (SSRF) en Ankur Vishwakarma WP AVCL Automation Helper (anteriormente WPFlyLeads) permite Server-Side Request Forgery. Este problema afecta a WP AVCL Automation Helper (anteriormente WPFlyLeads): desde n/d hasta la versión 3.4.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en milat Milat jQuery Automatic Popup permite XSS almacenado. Este problema afecta a Milat desde la versión n/d hasta la 1.3.1.