Vulnerabilidades

Revelación de información cuando se devuelve un valor hash débil al código en espacio de usuario en respuesta a una llamada IOCTL para obtener un ID de sesión.

Corrupción de memoria al procesar operaciones de credenciales de identidad en la aplicación de confianza.

Corrupción de memoria al procesar un comando de registro seguro en la aplicación de confianza.

Puede ocurrir un problema criptográfico al cifrar datos de licencia.

Corrupción de memoria al gestionar operaciones de utilidad del sensor.

Corrupción de memoria al procesar una sesión de video para establecer los parámetros de video.

Corrupción de memoria mientras desinicializando una sesión HDCP.

Corrupción de memoria al acceder a un objeto de sincronización durante operaciones concurrentes.

Corrupción de memoria al analizar datos de configuración del reloj para un tipo de hardware específico.

Corrupción de memoria mientras se procesaba un paquete de búfer de comandos compartido entre el espacio de usuario de la cámara y el kernel.

Corrupción de memoria al manejar operaciones de mapeo de búfer en el controlador criptográfico.

Corrupción de memoria al procesar una llamada de configuración desde el espacio de usuario.

Revelación de información durante el procesamiento de un evento de firmware.

DoS transitorio mientras se analizan paquetes de video recibidos del firmware de video.

El plugin Bit Form - Contact Form Plugin para WordPress es vulnerable a la ejecución no autorizada de flujos de trabajo debido a la falta de autorización en la función triggerWorkFlow en todas las versiones hasta la 2.21.6, inclusive. Esto se debe a un fallo lógico en la verificación del nonce, donde la comprobación…

El plugin Drag and Drop Multiple File Upload - Contact Form 7 para WordPress es vulnerable a la carga limitada de archivos con un tipo peligroso en todas las versiones hasta la 1.3.9.2, inclusive. Esto se debe a que el plugin no bloquea los archivos .phar y .svg. Esto permite que atacantes no autenticados carguen…

El plugin AS Password Field In Default Registration Form para WordPress es vulnerable a la escalada de privilegios mediante la toma de control de cuentas en todas las versiones hasta la 2.0.0, inclusive. Esto se debe a que el plugin no valida correctamente la identidad de un usuario antes de actualizar su contraseña.…

El plugin Form Vibes – Database Manager for Forms para WordPress es vulnerable a inyección SQL a través del parámetro 'params' en todas las versiones hasta la 1.4.13, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en INTINITUM FORM Geo Controller permite XSS basado en DOM. Este problema afecta a Geo Controller: desde n/a hasta 8.5.2.

Vulnerabilidad de restricción inadecuada de referencia a entidad externa XML en Apache SIS. Es posible escribir archivos XML de tal manera que, cuando son analizados por Apache SIS, un archivo XML revele al atacante el contenido de un archivo local en el servidor que ejecuta Apache SIS. Esta vulnerabilidad afecta a…

Una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') en Nuvation Energy Multi-Stack Controller (MSC) permite la inyección de comandos del sistema operativo. Este problema afecta a Multi-Stack Controller…

Vulnerabilidad de Proxy o Intermediario no intencionado en Nuvation Energy Multi-Stack Controller (MSC) permite el Puenteo de Límites de Red. Este problema afecta a Multi-Stack Controller (MSC): hasta la versión 2.5.1 inclusive.

Vulnerabilidad de Credenciales Insuficientemente Protegidas en Nuvation Energy Multi-Stack Controller (MSC) permite la Suplantación de Firma mediante Robo de Clave. Este problema afecta a Multi-Stack Controller (MSC): hasta la versión 2.5.1.

Vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo en Nuvation Energy Multi-Stack Controller (MSC) permite la omisión de autenticación. Este problema afecta a Multi-Stack Controller (MSC): de 2.3.8 anterior a 2.5.1.

Una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del SO') en Nuvation Energy Multi-Stack Controller (MSC) permite la inyección de comandos del SO. Este problema afecta a Multi-Stack Controller (MSC): desde 2.3.8 antes de…