Vulnerabilidades

Corrupción de memoria al invocar llamadas IOCTL para desasignar los buffers DMA.

Corrupción de memoria cuando falta la validación del parámetro de entrada para el número de cercas para las llamadas IOCTL del marco de cerca.

El complemento Video Share VOD – Turnkey Video Site Builder Script para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado 'videowhisper_player_html' del complemento en todas las versiones hasta la 2.6.30 incluida, debido a una desinfección de entrada insuficiente y a un escape de…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Sanjay Singh Negi Floating Video Player permite XSS almacenado. Este problema afecta al reproductor de video flotante: desde n/a hasta 1.0.

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en SSuitePlugins Video & Photo Gallery for Ultimate Member permite cargar un Web Shell a un servidor web. Este problema afecta a Video & Photo Gallery para Ultimate Member: desde n/a hasta 1.1.0.

El complemento Connatix Video Embed para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado 'cnx_script_code' del complemento en todas las versiones hasta la 1.0.5 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por…

La vulnerabilidad de autorización faltante en Video Gallery de Total-Soft Video Gallery – YouTube Gallery permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Video Gallery – YouTube Gallery: desde n/a hasta 1.7.6.

El complemento Video & Photo Gallery for Ultimate Member para WordPress es vulnerable a Cross-Site Scripting (XSS) reflejado a través del parámetro 'page' en todas las versiones hasta la 1.1.1 incluida , debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no…

El complemento Video Gallery – Best WordPress YouTube Gallery para WordPress es vulnerable a cross site scripting almacenado a través de la configuración de administrador en todas las versiones hasta la 2.4.1 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto hace posible que…

El complemento The Video Gallery – Best WordPress YouTube Gallery Plugin para WordPress es vulnerable a la inyección SQL basada en tiempo a través del parámetro orderby en todas las versiones hasta la 2.4.2 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de…

El complemento Responsive Videos para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código corto 'somryv' del complemento en todas las versiones hasta la 2.1 incluida, debido a una desinfección de entrada y al escape de salida insuficiente en los atributos proporcionados por el usuario. Esto…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en CMSaccount Photo Video Store permite Cross-Site Scripting (XSS). Este problema afecta a Photo Video Store: desde n/a hasta 21.07.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Alain Diart for les-sushi-codeurs.fr & Eric Ambrosi for regart.net Silverlight Video Player permite XSS almacenado. Este problema afecta a Silverlight Video Player: desde n/a hasta 1.0.

Corrupción de memoria al procesar llamadas API a NPU con entrada no válida.

Corrupción de memoria al invocar llamadas IOCTL desde el espacio del usuario para emitir un comando de prueba de fábrica dentro del controlador WLAN.

DOS transitorio mientras se analiza el ML IE cuando una baliza con una longitud de información común del ML IE es mayor que el ML IE dentro del cual está presente este elemento.

Corrupción de memoria al asignar y acceder a una entrada en una partición SMEM de forma continua.

Corrupción de memoria cuando varios subprocesos intentan anular el registro del búfer CVP al mismo tiempo.

Corrupción de memoria al configurar el registro SMR/S2CR en modo Bypass.

La divulgación de información ya que el firmware de la NPU puede enviar un mensaje IPC no válido al controlador de la NPU ya que el controlador no valida el mensaje IPC recibido del firmware.

Corrupción de memoria al analizar paquetes de sensores en el controlador de la cámara, se utiliza una variable de espacio de usuario al asignar memoria en el kernel y analizar, lo que puede generar una asignación enorme o un acceso a memoria no válido.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NuttTaro Video Player para WPBakery permite XSS almacenado. Este problema afecta a Video Player para WPBakery: desde n/a hasta 1.0.1.

El complemento Ultimate YouTube Video & Shorts Player With Vimeo para WordPress es vulnerable al acceso no autorizado a los datos debido a una verificación de capacidad faltante en la función get_setting() en todas las versiones hasta la 3.3 incluida. Esto permite que atacantes autenticados, con acceso de nivel de…

El complemento Lazy Load Videos and Sticky Control para WordPress es vulnerable a cross site scripting almacenado a través del código corto 'lazy-load-videos-and-sticky-control' del complemento en todas las versiones hasta la 3.0.0 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en…

El complemento Ultimate YouTube Video & Shorts Player With Vimeo para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en la función del_ytsingvid() en todas las versiones hasta la 3.3 incluida. Esto permite que atacantes autenticados, con acceso de…