Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Picture-Planet GmbH Verowa Connect permite la inyección SQL ciega. Este problema afecta a Verowa Connect desde n/d hasta la versión 3.0.5.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en George Sexton WordPress Events Calendar Plugin – connectDaily permite Cross-Site Scripting (XSS). Este problema afecta al plugin de calendario de eventos de WordPress, connectDaily, desde la versión n/d hasta la 1.4.8.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en ClickandPledge Click & Pledge Connect Plugin permite la inyección SQL. Este problema afecta al complemento ClickandPledge Connect desde la versión 2.24080000 hasta WP6.6.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en VibeThemes BP Social Connect permite XSS almacenado. Este problema afecta a BP Social Connect desde n/d hasta la versión 1.6.2.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Ninotheme Nino Social Connect permite XSS almacenado. Este problema afecta a Nino Social Connect desde n/d hasta la versión 2.0.

Puede ocurrir un DOS transitorio al analizar el SSID en frames de acción.

Puede ocurrir corrupción de memoria mientras se procesa la llamada de control de E/S del dispositivo para el control de sesión.

Corrupción de memoria cuando se invoca la llamada IOCTL desde el espacio del usuario para escribir datos de la placa en el controlador WLAN.

Corrupción de memoria cuando se invoca la llamada IOCTL desde el espacio del usuario para escribir datos de la placa en el controlador WLAN.

Puede ocurrir corrupción en la memoria al leer datos de la placa a través de la llamada IOCTL cuando el controlador WLAN copia el contenido al búfer de salida provisto.

Corrupción de memoria mientras se invoca la llamada IOCTL desde el espacio del usuario para leer datos de la placa.

Puede producirse una corrupción de memoria al iniciar dos llamadas IOCTL simultáneamente para crear procesos desde dos subprocesos diferentes.

Puede ocurrir un DOS transitorio mientras se analiza IE extendido en Beacon.

Puede ocurrir una DOS transitoria al analizar el IE de operación EHT o el IE de capacidad EHT.

DOS transitorio al conectar STA a AP e iniciar solicitud ADD TS desde AP para establecer sesión TSpec.

Se produce una corrupción de memoria al conectar una STA a un AP y al iniciar una solicitud ADD TS.

Se produce una corrupción de memoria al conectar una STA a un AP y al iniciar una solicitud ADD TS desde el AP para establecer una sesión TSpec.

Se produce corrupción de memoria al gestionar llamadas de cliente a EnableTestMode a través de una llamada Escape.

Corrupción de memoria al procesar el código de escape en la API.

Corrupción de memoria al procesar múltiples llamadas IOCTL desde HLOS a DSP.

La corrupción de memoria puede ocurrir cuando TME procesa direcciones de solicitudes TZ y MPSS sin la validación adecuada.

Puede surgir un problema criptográfico porque la configuración de control de acceso permite que Linux lea registros clave en TCSR.

Puede ocurrir una divulgación de información durante una videollamada si un dispositivo se reinicia debido a un paquete RTCP no conforme que no adhiere a los estándares RFC.

Se produce un problema criptográfico durante la verificación de PIN/contraseña con Gatekeeper, donde las escrituras RPMB pueden descartarse si falla la verificación, lo que potencialmente puede llevar a una omisión de la limitación del usuario.

Divulgación de información durante la creación de canales MQ.