Vulnerabilidades

Corrupción de memoria al acceder al mapa de canales MSM y a las funciones del mezclador.

Corrupción de memoria al invocar la solicitud de búfer de mapa IOCTL desde el espacio de usuario.

Corrupción de memoria al gestionar el descriptor de archivo durante el registro/de-registro del oyente.

Problemas criptográficos al generar un par de claves asimétricas para casos de uso de RKP.

Puede haber divulgación de información durante la reasignación de memoria en TZ Secure OS.

Corrupción de memoria al asignar memoria de la memoria DDR de origen (HLOS) a ADSP.

El complemento Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 6.3.0.2 incluida. Esto se debe a que las funciones add_role() y user_role() no realizan las comprobaciones de capacidad adecuadas…

Existe una vulnerabilidad de codificación débil para contraseñas en la serie HMI ViewJet C-more. Si se explota esta vulnerabilidad, un atacante local autenticado podría obtener información de autenticación.

Existe un problema de proxy o intermediario no deseado ('Confused Deputy') en las series HMI ViewJet C-more y HMI GC-A2, que puede permitir que un atacante remoto no autenticado use el producto como intermediario para un ataque de rebote de FTP.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WPglob Auto scroll for reading permite XSS reflejado. Este problema afecta al desplazamiento automático para lectura desde n/d hasta la versión 1.1.4.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en EXEIdeas International WP AutoKeyword permite la inyección SQL. Este problema afecta a WP AutoKeyword desde n/d hasta la versión 1.0.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en aitool Ai Auto Tool Content Writing Assistant (Gemini Writer, ChatGPT ) All in One permite la inyección SQL ciega. Este problema afecta a Ai Auto Tool Content Writing Assistant (Gemini Writer, ChatGPT)…

La vulnerabilidad de falta de autorización en EXEIdeas International WP AutoKeyword permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP AutoKeyword desde n/d hasta la versión 1.0.

La vulnerabilidad de falta de autorización en webdevstudios Automatic Featured Images from Videos permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a las imágenes destacadas automáticas de los vídeos desde la versión n/d hasta la 1.2.4.

Un archivo DWFX manipulado con fines maliciosos, al analizarse mediante Autodesk Navisworks, puede generar una vulnerabilidad de corrupción de memoria. Un agente malicioso puede aprovechar esta vulnerabilidad para ejecutar código arbitrario en el contexto del proceso actual.

Un archivo DWFX manipulado con fines maliciosos, al analizarse mediante Autodesk Navisworks, puede forzar una vulnerabilidad de lectura fuera de los límites. Un agente malicioso puede aprovechar esta vulnerabilidad para provocar un bloqueo, leer datos confidenciales o ejecutar código arbitrario en el contexto del…

Un archivo DWFX complemento con fines maliciosos, al analizarse mediante Autodesk Navisworks, puede forzar una vulnerabilidad de lectura fuera de los límites. Un agente malicioso puede aprovechar esta vulnerabilidad para provocar un bloqueo, leer datos confidenciales o ejecutar código arbitrario en el contexto del…

Existe una vulnerabilidad en Rockwell Automation Verve Asset Manager debido a una depuración insuficiente de variables. Una parte de la interfaz web administrativa de la función Inventario de Dispositivos sin Agente (ADI) heredada de Verve (obsoleta desde la versión 1.36) permite a los usuarios modificar una variable…

La vulnerabilidad de falta de autorización en Shaharia Azam Auto Post After Image Upload permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Auto Post After Image Upload desde n/d hasta la versión 1.6.

El complemento DAP to Autoresponders Email Syncing para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 1.0 incluida, a través del script phpinfo.php, de acceso público. Esto permite que atacantes no autenticados accedan a información potencialmente confidencial…

Se detectó una falla en Ansible Automation Platform's Event-Driven Ansible. En configuraciones donde el nivel de detalle está configurado como "depuración", las contraseñas de inventario se exponen en texto plano al iniciar la activación de un libro de reglas. Este problema existe para cualquier acción de "depuración"…

La vulnerabilidad de autorización faltante en Automattic Sensei LMS permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Sensei LMS: desde n/a hasta 4.24.4.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Automattic WooCommerce permite XSS almacenado. Este problema afecta a WooCommerce: desde n/d hasta 9.7.0.

La vulnerabilidad de redirección de URL a un sitio no confiable ('Open Redirect') en FunnelKit Automation by Autonami permite el phishing. Este problema afecta a Automation by Autonami desde n/d hasta la versión 3.5.1.

La vulnerabilidad de redirección de URL a un sitio no confiable ('Redirección abierta') en WPFactory Scheduled & Automatic Order Status Controller for WooCommerce permite el phishing. Este problema afecta a Scheduled & Automatic Order Status Controller for WooCommerce: desde n/d hasta la versión 3.7.1.