Vulnerabilidades

Corrupción de memoria al procesar solicitudes de servicio.

Corrupción de memoria al ejecutar rutinas de servicio del sistema debido a una gestión incorrecta de los búferes de entrada del usuario.

Corrupción de memoria cuando hilos asíncronos acceden simultáneamente a datos compartidos de contadores de rendimiento durante invocaciones de FastRPC.

Denegación de servicio transitoria al procesar un comando de recepción continua con una anulación de configuración global de tamaño cero.

Corrupción de memoria al procesar objetos de dibujo de tipo incorrecto durante la ejecución de la lista de comandos gráficos.

Corrupción de memoria al acceder y modificar datos de mapeo geográfico de forma concurrente sin la sincronización adecuada.

Problema criptográfico al procesar particiones no ELF: se omiten las comprobaciones de autenticación y de firma, lo que permite montar y procesar imágenes sin firmar o corruptas.

Corrupción de memoria al realizar operaciones concurrentes sobre listas de páginas de memoria compartida debido a la falta de mecanismos de sincronización adecuados.

Corrupción de memoria al procesar comandos concurrentes de asignación y liberación de búferes DMA sin la sincronización adecuada.

Corrupción de memoria al procesar operaciones de cámara debido a una escritura fuera de límites durante las actualizaciones del controlador.

Corrupción de memoria al procesar operaciones del controlador CRE de cámara con una gestión incorrecta de los límites del búfer durante la preparación de la actualización del hardware.

Corrupción de memoria al procesar solicitudes de búfer de comandos con parámetros de longitud no válidos en el controlador Android Camera.

Corrupción de memoria al procesar solicitudes de cámara cuyas configuraciones excesivas de lotes y búferes de E/S superan el tamaño de memoria asignado.

Corrupción de memoria cuando el cargador no seguro reescribe las tablas de páginas antes de la inicialización de la memoria segura.

Corrupción de memoria al procesar un comando IOCTL invocado desde el espacio de usuario hacia el kernel con parámetros no válidos.

El plugin Post SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'user_email' en todas las versiones hasta la 4.0.1 incluida, debido a una…

Exposición de datos sensibles sin autenticación en Sitemovr en versiones <= 1.0.1.

Vulnerabilidad de omisión (con rol de suscriptor) en WP Migration Plugin DB & Files – WP Synchro en versiones <= 1.16.1.

Control de acceso roto sin autenticación en Fluent Affiliate Pro en versiones <= 1.6.4.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Real 3D FlipBook en versiones <= 5.5.

Vulnerabilidad de falta de autorización en Green Invoice Morning for WooCommerce wc-gateway-greeninvoice que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Morning for WooCommerce: desde n/a hasta 2.4.1.

Control de acceso roto (con rol de colaborador) en WDS MCP Content Manager en versiones <= 3.10.4.

Vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en ZWEISCHNEIDER Faktur Pro for WooCommerce woorechnung que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Faktur Pro for WooCommerce: desde n/a hasta 3.2.2.

Se ha detectado una vulnerabilidad de seguridad en vllm-project vLLM hasta la 0.31.0. Afecta a la función conv_ssm_forward del archivo vllm/model_executor/layers/mamba/mamba_mixer2.py del componente Completions Request Handler. La manipulación provoca una lectura fuera de límites. Es posible llevar a cabo el ataque de…

Se ha encontrado un fallo en imgproxy hasta la 4.0.17. Esta vulnerabilidad afecta a la función sanitizeElement del archivo processing/svg/svg.go del componente SVG Handler. Ejecutar una manipulación puede provocar secuencias de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de forma remota. El exploit…