Vulnerabilidades

Es posible que se produzcan daños en la memoria durante el procesamiento de configuración de E/S cuando el recuento de puertos de E/S no es válido.

Corrupción de memoria debido a una verificación de límites incorrecta durante el manejo de comandos en el controlador del núcleo de la cámara.

Corrupción de memoria al codificar el formato JPEG.

Corrupción de memoria durante el acceso simultáneo al búfer debido a la modificación del recuento de referencias.

Corrupción de memoria durante el acceso simultáneo al objeto de información del servidor debido a una actualización incorrecta del recuento de referencias.

Corrupción de memoria durante el manejo de la solicitud de programación en Camera Request Manager (CRM) debido a un recuento de enlaces no válidos en la sesión correspondiente.

Corrupción de memoria durante el acceso simultáneo al objeto de información del servidor debido a un campo crítico desprotegido.

Corrupción de memoria durante la ejecución simultánea de SSR debido a la condición de ejecución en la lista de mapas globales.

libsnowflakeclient es el conector de Snowflake para C/C++. Las versiones desde la 0.5.0 hasta anteriores a la 2.2.0 tratan incorrectamente las solicitudes malformadas que causaban el código de estado de respuesta HTTP 400 como si se pudieran reintentar. Esto podía bloquear la aplicación hasta que se enviaran las…

libsnowflakeclient es el conector de Snowflake para C/C++. Las versiones desde la 0.5.0 hasta la 2.2.0 anteriores son vulnerables al registro local de información confidencial. Cuando el nivel de registro se establecía en DEBUG, el conector registraba localmente la clave maestra de cifrado del lado del cliente de la…

snowflake-connector-nodejs es un controlador NodeJS para Snowflake. Las versiones desde la 1.10.0 hasta la 2.0.4 son vulnerables a una condición de ejecución TOCTOU (Time-of-Check to Time-of-Use). Al usar la función Easy Logging en Linux y macOS, el controlador lee la configuración de registro de un archivo…

snowflake-connector-net es el conector Snowflake para .NET. Las versiones desde la 2.1.2 hasta la 4.4.1 son vulnerables a una condición de ejecución TOCTOU (Time-of-Check to Time-of-Use). Al usar la función Easy Logging en Linux y macOS, el conector lee la configuración de registro de un archivo proporcionado por el…

Las versiones 25.2.3 y anteriores de ScreenConnect pueden ser susceptibles a un ataque de inyección de código de ViewState. Los formularios web ASP.NET utilizan ViewState para preservar el estado de las páginas y los controles, con datos codificados en Base64 protegidos por claves de máquina. Es importante tener en…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en e4jvikwp VikRestaurants Table Reservations and Take-Away, permite Cross Site Request Forgery. Este problema afecta a Reservas de mesa y Comida para llevar de VikRestaurants: desde n/d hasta la versión 1.3.3.

Se identificó una vulnerabilidad de autorización incorrecta en el componente de conexión basado en OVA al final de su vida útil, que se implementa para su instalación en la red interna del cliente. En ciertas circunstancias, esto podría permitir que un atacante obtenga acceso no autorizado a la base de datos local que…

El complemento WP-Syntax para WordPress hasta la versión 1.2 no gestiona adecuadamente la entrada, lo que permite que un atacante cree una publicación que contenga una gran cantidad de etiquetas, explotando así un problema de retroceso catastrófico en el procesamiento de expresiones regulares para provocar un DoS.

IBM Sterling Connect:Direct Web Services 6.1.0, 6.2.0 y 6.3.0 podrían permitir que un usuario autenticado falsifique la identidad de otro usuario debido a una autorización incorrecta, lo que podría permitir al usuario eludir las restricciones de acceso.

IBM Sterling Connect:Direct Web Services 6.1.0, 6.2.0 y 6.3.0 no invalidan la sesión después del cierre del navegador, lo que podría permitir que un usuario autenticado se haga pasar por otro usuario en el sistema.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Picture-Planet GmbH Verowa Connect permite XSS reflejado. Este problema afecta a Verowa Connect desde la versión n/d hasta la 3.0.4.

Vulnerabilidad de resolución de enlaces incorrecta (CWE-59) SonicWall Connect Tunnel en el cliente de Windows (32 y 64 bits) da como resultado una sobrescritura de archivos no autorizada, lo que puede derivar en una denegación de servicio o corrupción de archivos.

Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/Python). Las versiones compatibles afectadas son 9.0.0-9.2.0. Esta vulnerabilidad, difícil de explotar, permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Connectors. Los…

Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/J). Las versiones compatibles afectadas son 9.0.0-9.2.0. Esta vulnerabilidad, difícil de explotar, permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Connectors. Los…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en el conector Jaap Jansma para CiviCRM con CiviMcRestFace permite XSS reflejado. Este problema afecta al Conector a CiviCRM con CiviMcRestFace: desde n/d hasta 1.0.8.

El complemento InstaWP Connect – 1-click WP Staging & Migration para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 0.1.0.85 incluida a través del parámetro 'instawp-database-manager'. Esto permite que atacantes no autenticados incluyan y ejecuten archivos arbitrarios en…

Una posible vulnerabilidad de seguridad en HPE NonStop OSM Service Connection Suite podría ser explotada para permitir una denegación de servicio local.