Vulnerabilidades

DOS transitorio cuando la transmisión del framework de administración enviado por el host no es exitosa y se recibe un estado de error en el host.

Corrupción de memoria al tomar una instantánea cuando el controlador de la cámara establece una variable de desplazamiento.

DOS transitorio mientras se analiza un IE sin herencia del elemento de extensión cuando la longitud del IE es 2 del framework de baliza.

Corrupción de memoria al anular la asignación del mapa fastrpc cuando dos subprocesos pueden liberar el mismo mapa en un escenario concurrente.

Corrupción de memoria al enviar el paquete de comando de búfer de persistencia desde el espacio del usuario al espacio del kernel a través de la llamada IOCTL.

La corrupción de memoria es posible cuando se intenta desde el espacio de usuario o la consola escribir algún patrón de efectos hápticos en el archivo debugfs de hápticos.

Corrupción de memoria cuando se proporciona una longitud no válida desde HLOS para los búferes de solicitud/respuesta FRS/UDS.

El complemento de autenticación Jenkins OpenId Connect 4.354.v321ce67a_1de8 y versiones anteriores no verifica la declaración `iss` (Emisor) de un token de identificación, lo que permite a los atacantes subvertir el flujo de autenticación y potencialmente obtener acceso de administrador a Jenkins.

El complemento de autenticación Jenkins OpenId Connect 4.354.v321ce67a_1de8 y versiones anteriores no verifica la declaración `aud` (Audiencia) de un token de identificación, lo que permite a los atacantes subvertir el flujo de autenticación y potencialmente obtener acceso de administrador a Jenkins.

La omisión de permisos en M-Files Connector para Copilot anterior a la versión 24.9.3 permite que un usuario autenticado acceda a una cantidad limitada de documentos mediante un cálculo incorrecto de la lista de control de acceso

basic-auth-connect es el middleware de autenticación básica de Connect en su propio módulo. basic-auth-connect < 1.1.0 utiliza una comparación de igualdad que no es segura en cuanto al tiempo y que puede filtrar información sobre el tiempo. Este problema se ha solucionado en basic-auth-connect 1.1.0.

La vulnerabilidad de permisos predeterminados incorrectos en los conectores Apache Tomcat permite a los usuarios locales ver y modificar la memoria compartida que contiene la configuración de mod_jk, lo que puede provocar la divulgación de información o la denegación de servicio. Este problema afecta a los conectores…

El complemento Easy Property Listings de WordPress anterior a la versión 3.5.4 no tiene verificación CSRF al eliminar contactos en masa, lo que podría permitir a los atacantes hacer que un administrador que haya iniciado sesión los elimine mediante un ataque CSRF.

Vulnerabilidad de divulgación de información de puntuación nativa de Microsoft SQL Server

Vulnerabilidad de elevación de privilegios en Microsoft SQL Server

Vulnerabilidad de ejecución remota de código en Microsoft SQL Server Native Scoring

Vulnerabilidad de ejecución remota de código en Microsoft SQL Server Native Scoring

Vulnerabilidad de ejecución remota de código en Microsoft SQL Server Native Scoring

Vulnerabilidad de divulgación de información de puntuación nativa de Microsoft SQL Server

Vulnerabilidad de ejecución remota de código en Microsoft SQL Server Native Scoring

Vulnerabilidad de ejecución remota de código en Microsoft SQL Server Native Scoring

Vulnerabilidad de ejecución remota de código en Microsoft SQL Server Native Scoring

Se ha identificado una vulnerabilidad en SINEMA Remote Connect Server (todas las versiones anteriores a V3.2 SP2). La aplicación afectada no gestiona correctamente el establecimiento y la invalidación de sesiones de usuario. Esto podría permitir que un atacante remoto eluda la autenticación multifactor adicional para…

Se ha identificado una vulnerabilidad en SINEMA Remote Connect Client (todas las versiones anteriores a V3.2 SP2). La aplicación afectada inserta información confidencial en un archivo de registro que pueden leer todos los usuarios legítimos del sistema subyacente. Esto podría permitir que un atacante autenticado…

Se ha identificado una vulnerabilidad en SIMATIC Information Server 2022 (todas las versiones), SIMATIC Information Server 2024 (todas las versiones), SIMATIC PCS neo V4.0 (todas las versiones), SIMATIC PCS neo V4.1 (todas las versiones < V4.1 Update 2), SIMATIC PCS neo V5.0 (todas las versiones), SINEC NMS (todas…