Vulnerabilidades

Los permisos predeterminados incorrectos en algunos software de controlador de vídeo integrado anteriores a la versión 1.14 para Intel(R) Server Boards basadas en el chipset Intel(R) 62X pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

El complemento All-in-One Video Gallery para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 3.6.5 incluida, a través del código corto aiovg_search_form. Esto permite que atacantes autenticados, con acceso de nivel de colaborador y superior, incluyan y ejecuten archivos…

El complemento White Label CMS para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función reset_plugin en todas las versiones hasta la 2.7.3 incluida. Esto hace posible que atacantes no autenticados restablezcan la configuración del complemento.

WWBN AVideo 12.4 es vulnerable a Cross Site Scripting (XSS).

Vulnerabilidad de autorización faltante en A WP Life Video Gallery – Api Gallery, YouTube y Vimeo, Link Gallery. Este problema afecta a Video Gallery – Api Gallery, YouTube y Vimeo, Link Gallery: desde n/a hasta 1.5.3.

Corrupción de la memoria cuando la llamada IOCTL es interrumpida por una señal.

Se puede acceder a la corrupción de la memoria cuando la GPU se registra más allá del último rango protegido a través de envíos LPAC.

Corrupción de la memoria al reproducir archivos de audio con un búfer de entrada de gran tamaño.

Corrupción de la memoria cuando el payload recibido del firmware no corresponde al tamaño de protocolo esperado.

Corrupción de la memoria cuando falla la desasignación de IOMMU de un búfer de GPU en Linux.

Corrupción de la memoria al verificar el encabezado serializado cuando se generan los pares de claves.

Corrupción de la memoria en HLOS al verificar el tipo de almacenamiento.

DOS transitorio mientras se procesan mensajes de solicitud informativa IKEv2, cuando se recibe un paquete de fragmentos con formato incorrecto.

Divulgación de información cuando el tamaño de el payload ADSP recibido en HLOS en respuesta a la sesión de matriz de Audio Stream Manager es menor que este tamaño esperado.

Divulgación de información al analizar el átomo del encabezado dts en video.

Corrupción de la memoria cuando se registran varios oyentes con el mismo descriptor de archivo.

Daños en la memoria al cargar una máquina virtual desde una imagen de máquina virtual firmada que no es coherente en la memoria caché del procesador.

El complemento WP Video Lightbox para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'ancho' en todas las versiones hasta la 1.9.10 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con acceso de nivel de…

El complemento All-in-One Video Gallery para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función aiovg_create_attachment_from_external_image_url en todas las versiones hasta la 3.6.4 incluida. Esto hace posible que atacantes autenticados, con…

Una vulnerabilidad en la interfaz de administración basada en web del firmware del teléfono IP de Cisco podría permitir que un atacante remoto no autenticado recupere información confidencial de un dispositivo afectado. Esta vulnerabilidad se debe a la falta de autenticación para endpoints específicos de la interfaz…

Una vulnerabilidad en la interfaz de administración basada en web del firmware del teléfono IP de Cisco podría permitir que un atacante remoto no autenticado provoque la recarga de un dispositivo afectado, lo que resultaría en una condición DoS. Esta vulnerabilidad se debe a una validación insuficiente de la entrada…

Una vulnerabilidad en el servicio XML del firmware del teléfono IP de Cisco podría permitir que un atacante remoto no autenticado inicie llamadas telefónicas en un dispositivo afectado. Esta vulnerabilidad existe porque la verificación de los límites no se produce al analizar solicitudes XML. Un atacante podría…

Vulnerabilidad de redirección de URL a un sitio que no es de confianza ('Open Redirect') en Deepen Bajracharya Video Conferencing with Zoom. Este problema afecta a las videoconferencias con Zoom: desde n/a hasta 4.4.4.

Vulnerabilidad de redirección de URL a sitio no confiable ("Open Redirect") en Foliovision FV Flowplayer Video Player. Este problema afecta a FV Flowplayer Video Player: desde n/a hasta 7.5.44.7212.

Vulnerabilidad de Server-Side Request Forgery (SSRF) en Foliovision FV Flowplayer Video Player. Este problema afecta al FV Flowplayer Video Player: desde n/a hasta 7.5.43.7212.