Vulnerabilidades

Un atacante podría haber realizado una inyección de plantilla HTML a través del modo Lector y extraído información del usuario. Esta vulnerabilidad afecta a Firefox para iOS < 120.

Un atacante podría haber accedido a páginas o datos internos filtrando una clave de seguridad de ReaderMode a través del atributo "referrerpolicy". Esta vulnerabilidad afecta a Firefox para iOS < 120.

Existe una vulnerabilidad de divulgación de información en varios productos ManageEngine que puede provocar la exposición de claves de cifrado. Un usuario de sistema operativo con pocos privilegios y acceso al host donde está instalado un producto ManageEngine afectado puede ver y utilizar la clave expuesta para…

Esta vulnerabilidad de control externo, si se explota, podría permitir que un usuario local autenticado en el sistema operativo con privilegios estándar elimine archivos con privilegios de sistema en la máquina donde están instalados estos productos, lo que resultaría en una denegación de servicio.

Esta vulnerabilidad de escalada de privilegios, si se explota, en la nube permite que un usuario local autenticado en el sistema operativo con privilegios estándar escale a privilegios del sistema en la máquina donde están instalados estos productos, lo que resulta en un compromiso total de la máquina de destino.

Una vulnerabilidad de seguridad en las versiones 11.10, 11.9 y 11.8 anteriores de EPMM permite que un actor de amenazas con conocimiento de un identificador de dispositivo registrado acceda y extraiga información confidencial, incluidos detalles de configuración del dispositivo y del entorno, así como secretos. Esta…

Se identificó una vulnerabilidad de seguridad en las versiones 11.10, 11.9 y 11.8 y anteriores de EPMM, lo que permite que un actor de amenazas no autenticado se haga pasar por cualquier usuario existente durante el proceso de inscripción del dispositivo. Este problema plantea un riesgo de seguridad importante, ya que…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento Robin Phillips Mobile Banner en versiones <= 1.5.

Corrupción de la memoria en Audio cuando se activa el evento SSR después de detener la reproducción de música.

DOS transitorio en WLAN Firmware mientras se analiza la baliza WLAN o el frame de respuesta de sonda.

Corrupción de la memoria en Audio mientras se procesan los datos del paquete VOC desde ADSP.

DOS transitorio en WLAN Firmware cuando el firmware recibe una baliza que incluye T2LM IE.

Corrupción de la memoria en Audio al invocar la función de devolución de llamada en el controlador desde ADSP.

DOS transitorio en WLAN Firmware mientras se analizan los buffers t2lm.

DOS transitorio en WLAN Firmware mientras se analiza IES sin herencia.

Corrupción de la memoria en WLAN Firmware al analizar una trama de administración de NAN que lleva un atributo S3.

Corrupción de la memoria en Automotive Audio al copiar datos del búfer compartido ADSP al búfer de datos del paquete VOC.

Corrupción de la memoria en los servicios principales cuando Diag handler recibe un comando para configurar los detectores de eventos.

Corrupción de la memoria en WLAN HOST mientras se procesa la lista de descriptores de escaneo de WLAN.

Corrupción de la memoria al procesar efectos de audio.

Divulgación de información en WLAN HAL mientras se manejan comandos a través de interfaces WMI.

Divulgación de información en WLAN HAL cuando se llama al controlador de estado de recepción.

Divulgación de información en WLAN HAL mientras se maneja el comando de información de estado de WMI.

Divulgación de información en IOE Firmware mientras se maneja el comando WMI.

Problema criptográfico en HLOS durante la gestión de claves.