Vulnerabilidades

Corrupción de memoria al procesar la ruta de escape TESTPATTERNCONFIG.

Corrupción de memoria al procesar múltiples llamadas de escape simultáneas.

Corrupción de memoria durante el procesamiento del payload manipulada en el firmware de video.

Corrupción de memoria al procesar paquetes de video recibidos desde el firmware de video.

Corrupción de memoria al procesar un comando de escape privado en un disparador de eventos.

DOS transitorio durante el procesamiento del frame de baliza recibido.

Se produce un problema criptográfico debido al uso de un método de conexión inseguro durante la descarga.

Puede ocurrir un DOS transitorio mientras se procesa un campo de longitud mal formado en IE SSID.

Puede ocurrir un DOS transitorio al procesar elementos de información específicos del proveedor mientras se analiza un frame WLAN para solicitudes BTM.

DOS transitorio al importar una clave privada RSA codificada en PKCS#8 con un módulo de tamaño cero.

Corrupción de memoria al recuperar los datos CBOR de TA.

Divulgación de información mientras se decodifica este paquete RTP Payload cuando la UE recibe el paquete RTP de la red.

Corrupción de memoria al procesar la solicitud de escritura TPG de la cámara.

Problema criptográfico al procesar llamadas a la API de cifrado, las verificaciones faltantes pueden generar un uso corrupto de la clave o reutilizaciones de IV.

Corrupción de memoria al operar el buzón en Automotive.

SAP NetWeaver Application Server ABAP y ABAP Platform permiten a un atacante no autenticado inyectar un script malicioso en una URL manipulada dinámicamente. La víctima, al ser engañada para que haga clic en esta URL, ejecuta sin saberlo el payload malicioso en su navegador. Si la explotación tiene éxito, el atacante…

SAP BusinessObjects Business Intelligence Platform (Web Intelligence) es vulnerable a la inyección de HTML, lo que permite a un atacante con privilegios de usuario básicos inyectar código malicioso en campos de entrada específicos. Esto podría provocar redirecciones no deseadas o la manipulación del comportamiento de…

En las versiones de Splunk Enterprise anteriores a 9.4.3, 9.3.5, 9.2.7 y 9.1.10, y de Splunk Cloud Platform anteriores a 9.3.2411.103, 9.3.2408.113 y 9.2.2406.119, el software podría exponer la clave del clúster de cabezales de búsqueda…

En las versiones de Splunk Enterprise anteriores a 9.4.2, 9.3.5, 9.2.7 y 9.1.10 y Splunk Cloud Platform anteriores a 9.3.2411.104, 9.3.2408.113 y 9.2.2406.119, un usuario con privilegios bajos que no tenga los roles de "administrador" o "poder" de Splunk podría crear o sobrescribir configuraciones de [tipo de origen…

En las versiones de Splunk Enterprise anteriores a 9.4.3, 9.3.5, 9.2.7 y 9.1.10, y Splunk Cloud Platform anteriores a 9.3.2411.104, 9.3.2408.113 y 9.2.2406.119, un atacante no autenticado podría enviar un comando de búsqueda SPL especialmente manipulado que podría desencadenar un reinicio progresivo en el clúster del…

En las versiones de Splunk Enterprise anteriores a 9.4.3, 9.3.5, 9.2.7 y 9.1.10, y de Splunk Cloud Platform anteriores a 9.3.2411.104, 9.3.2408.114 y 9.2.2406.119, un atacante no autenticado puede enviar una búsqueda SPL especialmente manipulada que podría cambiar el estado de membresía en un Clúster de Cabeza de…

En las versiones de Splunk Enterprise anteriores a 9.4.3, 9.3.5, 9.2.7 y 9.1.10, y de Splunk Cloud Platform anteriores a 9.3.2411.107, 9.3.2408.117 y 9.2.2406.121, un usuario con privilegios bajos que no tenga los roles de administrador o de alto nivel de Splunk podría manipular un payload malicioso a través de la…

En las versiones de Splunk Enterprise anteriores a 9.4.2, 9.3.5, 9.2.6 y 9.1.9, y de Splunk Cloud Platform anteriores a 9.3.2411.103, 9.3.2408.112 y 9.2.2406.119, un usuario con pocos privilegios que no tenga los roles de administrador ni de experto de Splunk y que tenga acceso de solo lectura a una alerta específica…

Las versiones de Hugging Face Transformers hasta la 4.49.0 se ven afectadas por una vulnerabilidad de validación de entrada incorrecta en el archivo `image_utils.py`. Esta vulnerabilidad se debe a una validación de URL insegura mediante el método `startswith()`, que puede eludirse mediante la inyección de nombres de…

Se descubrió una vulnerabilidad de denegación de servicio por expresión regular (ReDoS) en la librería Hugging Face Transformers, específicamente en la función `get_imports()` de `dynamic_module_utils.py`. Esta vulnerabilidad afecta a la versión 4.49.0 y se corrigió en la versión 4.51.0. El problema surge de un patrón…