Vulnerabilidades

Puede producirse un DOS transitorio cuando el controlador analiza el IE por perfil STA e intenta acceder al ID del elemento EXTN sin verificar la longitud del IE.

La corrupción de la memoria puede ocurrir cuando se agregan mapas específicos de un proceso a la lista global. Si se elimina un mapa de la lista global mientras otro subproceso lo está usando para una tarea específica del proceso, pueden surgir problemas.

Se produce corrupción de memoria cuando se invoca cualquier aplicación que llame a IOCTL y que ejecute todas las llamadas IOCTL del controlador MCDM.

Corrupción de memoria durante el procesamiento de la llamada IOCTL de la funcionalidad de validación de cifrado o descifrado FIPS.

Corrupción de memoria durante el procesamiento de la llamada IOCTL invocada desde el espacio del usuario para verificar la funcionalidad de cifrado y descifrado FIPS sin extensión.

Corrupción de memoria durante el procesamiento de la llamada IOCTL de cifrado o descifrado FIPS invocada desde el espacio del usuario.

Corrupción de memoria cuando se invoca la llamada IOCTL desde el espacio del usuario para escribir datos de la placa en el controlador WLAN.

Corrupción de memoria cuando se invoca la llamada IOCTL desde el espacio del usuario para leer datos de la placa.

Divulgación de información al invocar la función de devolución de llamada del controlador del modelo de sonido desde ADSP para cada código de operación válido recibido del controlador del modelo de sonido.

Corrupción de memoria durante el procesamiento de llamadas IOCTL de comandos de marco.

Corrupción de memoria al invocar llamadas IOCTL para desasignar los buffers DMA.

Corrupción de memoria cuando falta la validación del parámetro de entrada para el número de cercas para las llamadas IOCTL del marco de cerca.

Corrupción de memoria al procesar estadísticas IPA, cuando no hay clientes activos registrados.

El complemento WP Social AutoConnect para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 4.6.2 incluida. Esto se debe a la falta o la validación incorrecta de un nonce en una función. Esto hace posible que atacantes no autenticados inyecten web scripts maliciosos a través de una…

Una vulnerabilidad en Forescout SecureConnector v11.3.07.0109 en Windows permite que usuarios no autenticados modifiquen scripts de cumplimiento debido a un directorio temporal inseguro.

Vulnerabilidad de autorización faltante en Putler/Storeapps Putler Connector para WooCommerce. Este problema afecta a Putler Connector para WooCommerce: desde n/a hasta 2.12.0.

Vulnerabilidad de autorización faltante en AyeCode AyeCode Connect permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a AyeCode Connect: desde n/a hasta 1.3.8.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Kinhelios Kintpv Wooconnect permite XSS almacenado. Este problema afecta a Kintpv Wooconnect: desde n/a hasta 8.129.

Una inyección de SQL en Amazon Redshift Python Connector v2.1.4 permite a un usuario obtener privilegios aumentados a través de las API de metadatos get_schemas, get_tables o get_columns. Se recomienda a los usuarios actualizar a la versión 2.1.5 del controlador o volver a la versión 2.1.3 del controlador.

Una inyección de SQL en Amazon Redshift JDBC Driver v2.1.0.31 permite a un usuario obtener privilegios aumentados a través de las API de metadatos getSchemas, getTables o getColumns. Los usuarios deben actualizar a la versión del controlador 2.1.0.32 o volver a la versión del controlador 2.1.0.30.

En Matter (también conocido como connectedhomeip o Project CHIP) hasta 1.4.0.0 antes de e3277eb, la adición ilimitada de etiquetas de usuario en un clúster de etiquetas de usuario puede provocar una denegación de servicio (agotamiento de recursos).

En raw_TCP.cpp en Matter (también conocido como connectedhomeip o Project CHIP) hasta 1.4.0.0 antes de 27ca6ec, hay una desreferencia de puntero NULL en TCPBase::ProcessSingleMessage a través de paquetes TCP con messageSize cero, lo que lleva a una denegación de servicio.

En Matter (también conocido como connectedhomeip o Project CHIP) hasta la versión 1.4.0.0, la función WriteAcl elimina primero todas las entradas de ACL existentes y luego intenta volver a crearlas en función de la entrada del usuario. Si la validación de la entrada falla durante la decodificación, el proceso se…

La vulnerabilidad de deserialización de datos no confiables en Gueststream VRPConnector permite la inyección de objetos. Este problema afecta a VRPConnector: desde n/a hasta 2.0.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Howard Ehrenberg Connect Contact Form 7 to Constant Contact permite XSS reflejado. Este problema afecta a Connect Contact Form 7 to Constant Contact: desde n/a hasta 1.4.