Vulnerabilidades

DOS transitorio en el firmware WLAN mientras se analiza una solicitud BTM.

DOS transitorio en el módem de datos durante el protocolo de enlace DTLS.

Corrupción de la memoria al recibir un mensaje en Bus Socket Transport Server.

Corrupción de la memoria en audio durante la reproducción con protección de altavoz.

Corrupción de la memoria en TZ Secure OS al solicitar una asignación de memoria de la región TA.

Corrupción de la memoria en HLOS mientras se ejecuta el caso de uso de PlayReady.

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en Automattic WooPayments – Fully Integrated Solution Built and Supported by Woo. Este problema afecta a WooPayments – Fully Integrated Solution Built and Supported by Woo: desde n/a hasta 6.9.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site Scripting') en Automattic WordPress.Com Editing Toolkit permite XSS almacenado. Este problema afecta al WordPress.Com Editing Toolkit: desde n/a hasta 3.78784.

Una vulnerabilidad fue encontrada en code-projects Automated Voting System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del componente Login. La manipulación del argumento idno conduce a la inyección de SQL. La explotación ha sido divulgada al público y puede utilizarse. VDB-249130…

Una vulnerabilidad ha sido encontrada en code-projects Automated Voting System 1.0 y clasificada como crítica. Una parte desconocida del fichero /admin/ del componente Admin Login afecta a una parte desconocida. La manipulación del argumento username conduce a la inyección de SQL. La explotación ha sido divulgada al…

Neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en FunnelKit Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit. Este problema afecta a Recover WooCommerce Cart Abandonment, Newsletter, Email…

El complemento WP Sessions Time Monitoring Full Automatic WordPres anterior a 1.0.9 no sanitiza la URL de solicitud ni los parámetros de consulta antes de usarlos en una consulta SQL, lo que permite a atacantes no autenticados extraer datos confidenciales de la base de datos mediante técnicas ciegas de inyección SQL…

Nautobot es una Network Automation Platform y Network Source of Truth creada como una aplicación web sobre el framework Django Python con una base de datos PostgreSQL o MySQL. Al enviar un Job para ejecutar a través de un botón de Job, solo se verifica el permiso `extras.run_job` a nivel de modelo (es decir, si el…

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en WooCommerce WooCommerce Bookings. Este problema afecta a WooCommerce Bookings: desde n/a hasta 1.15.78.

Se encontró una vulnerabilidad en automad hasta 1.10.9. Ha sido calificada como problemática. Este problema afecta a un procesamiento desconocido del archivo /dashboard?controller=UserCollection::createUser del componente User Creation Handler. La manipulación conduce a cross-site request forgery. El ataque puede…

Se encontró una vulnerabilidad en automad hasta 1.10.9. Ha sido declarada crítica. Esta vulnerabilidad afecta la función de importación del archivo FileController.php. La manipulación del argumento importUrl conduce a server-side request forgery. El ataque se puede iniciar de forma remota. La explotación ha sido…

Se encontró una vulnerabilidad en automad hasta 1.10.9. Ha sido clasificada como problemática. Esto afecta la función de carga del archivo FileCollectionController.php del componente Content Type Handler. La manipulación conduce a una carga sin restricciones. Es posible iniciar el ataque de forma remota. La…

Una vulnerabilidad fue encontrada en automad hasta 1.10.9 y clasificada como problemática. Una función desconocida del archivo packages\standard\templates\post.php del componente Setting Handler es afectada por esta vulnerabilidad. La manipulación del argumento sitename conduce a cross site scripting. El ataque puede…

Carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en WooCommerce AutomateWoo. Este problema afecta a AutomateWoo: desde n/a hasta 4.9.40.

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en Automattic WooPayments – Fully Integrated Solution Built and Supported by Woo. Este problema afecta a WooPayments – Fully Integrated Solution Built and Supported by Woo: desde n/a hasta 5.9.0.

La neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en Automattic WooPayments – Fully Integrated Solution Built and Supported by Woo. Este problema afecta a WooPayments – Fully Integrated Solution Built and Supported by Woo: desde n/a hasta 5.9 .0.

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en WooCommerce Woo Subscriptions. Este problema afecta a Woo Subscriptions: desde n/a hasta 5.1.2.

La neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en WooCommerce AutomateWoo. Este problema afecta a AutomateWoo: desde n/a hasta 4.9.50.

La neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en WooCommerce AutomateWoo. Este problema afecta a AutomateWoo: desde n/a hasta 5.7.1.

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en WooCommerce WooCommerce Square. Este problema afecta a WooCommerce Square: desde n/a hasta 3.8.1.