Vulnerabilidades

El plugin de WordPress File Uploads Addon for WooCommerce anterior a la 1.7.6 no verifica que la persona que solicita un archivo subido por un cliente sea el cliente que lo subió, lo que permite a atacantes no autenticados que conozcan o adivinen el nombre de un archivo descargar archivos subidos por otros clientes.

Vulnerabilidad en el producto Oracle Banking Origination de Oracle Financial Services Applications (componente: Onboarding Batch Processes). Las versiones compatibles afectadas son 14.5.0.0.0-14.9.0.0.0. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos con acceso a la red a través de…

El plugin de WordPress Limit Login Attempts Reloaded anterior a la versión 3.3.5 no compara los inicios de sesión con su lista de denegación de nombres de usuario sin distinguir entre mayúsculas y minúsculas y no tiene en cuenta la dirección de correo electrónico de la cuenta, lo que permite que una cuenta que un…

Un desbordamiento de entero al calcular los desplazamientos físicos de PMR dispersos puede provocar un truncamiento a 32 bits de los cálculos de direcciones para PMR de más de 4 GB. Esto puede dar lugar a mapeos incorrectos de la MMU de la GPU y puede permitir que un usuario sin privilegios provoque el acceso a…

El software del kernel instalado y en ejecución dentro de una VM invitada puede enviar comandos incorrectos al firmware de la GPU para desencadenar una escritura de datos fuera de la memoria de GPU virtualizada del invitado. El software instalado y ejecutado en una VM invitada puede enviar comandos a la GPU que…

El software del kernel instalado y en ejecución dentro de una máquina virtual invitada puede enviar comandos incorrectos al firmware de la GPU para desencadenar una escritura de datos fuera de la memoria de GPU virtualizada del invitado. Los accesos fuera de límites desencadenados por malware introducido en un KMD…

El software instalado y ejecutado como usuario sin privilegios puede realizar llamadas al sistema de GPU incorrectas para manipular el tiempo de vida de los objetos de sincronización en el kernel, lo que provoca UAF de lectura/escritura. Durante el envío de cargas de trabajo que implican una fence exportada por el…

Vulnerabilidad en el producto Oracle Banking Origination de Oracle Financial Services Applications (componente: Configuration). La versión compatible afectada es la 14.5.0.16.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer Oracle Banking…

El software instalado y ejecutado como usuario sin privilegios puede realizar una secuencia de llamadas al sistema de GPU indebidas que provoquen un uso después de liberar (use-after-free), lo que facilita el acceso a memoria sin privilegios desde código de shader. Activar mediante código malicioso una ruta de fallo…

El software del kernel instalado y en ejecución dentro de una VM anfitriona puede enviar comandos indebidos al firmware de la GPU para provocar una escritura en memoria fuera del rango de memoria permitido para el kernel anfitrión. Existía un fallo TOCTOU por el que un controlador malicioso podía modificar valores en…

El software del kernel instalado y en ejecución dentro de una VM anfitriona puede enviar comandos indebidos al firmware de la GPU para provocar un acceso a registros de la GPU que puede conducir a una escalada de privilegios.

El software instalado y ejecutado como usuario sin privilegios puede provocar lecturas o escrituras fuera de límites (OOB) en la memoria del kernel mediante llamadas a la API de la GPU. Al indexar páginas de más de 4 kB en la lógica de liberación de páginas de la implementación de memoria dispersa, una indexación…

El software instalado y ejecutado como usuario sin privilegios puede realizar llamadas al sistema de GPU indebidas para provocar un desbordamiento de enteros y mapear dos direcciones virtuales de GPU a la misma dirección física. Uno de estos mapeos virtuales puede liberarse junto con la página física, lo que permite…

El software del kernel instalado y en ejecución dentro de una VM anfitriona puede enviar comandos incorrectos al firmware de la GPU para provocar una lectura o escritura de memoria fuera del rango permitido para el kernel del anfitrión. Las direcciones pasadas al firmware de la GPU pueden ser utilizadas por este para…

Una página web que contiene código de sombreado (shader) de GPU inusual se carga en el proceso del compilador de GPU y puede provocar un fallo por escritura fuera de límites en la biblioteca del compilador de sombreado de GPU. En determinadas plataformas, cuando el proceso del compilador tiene privilegios de sistema,…

El plugin de WordPress WP-Paginate 2.1.3 contiene una vulnerabilidad de cross-site scripting almacenado que permite a atacantes autenticados inyectar scripts maliciosos manipulando el parámetro preset. Los atacantes pueden enviar solicitudes POST a la página de configuración del plugin con cargas útiles de script en…

El software del kernel instalado y en ejecución dentro de una VM Invitada/Anfitriona puede enviar comandos incorrectos al firmware de la GPU para desencadenar una escritura de datos fuera de la memoria de la GPU prevista. Un error lógico en la traducción de direcciones permitió a un Anfitrión comprometido (Kernel)…

El plugin WooCommerce Infinite Scroll and Ajax Pagination para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 1.8, inclusive, a través del parámetro 'settings' en la función 'import_settings'. Esto se debe a la deserialización de datos no confiables suministrados a través de la…

El software instalado y ejecutado por un usuario sin privilegios puede realizar llamadas al sistema de la GPU indebidas para forzar a la GPU a escribir en páginas de memoria física arbitrarias. En determinadas circunstancias, este exploit podría utilizarse para corromper páginas de datos no asignadas por el…

Una página web que contiene contenido WebGPU inusual cargado en el proceso de renderizado GLES de la GPU puede provocar un fallo por escritura tras liberación (UAF) en la biblioteca compartida del espacio de usuario GLES de la GPU. En determinadas plataformas, cuando el proceso que ejecuta la carga de trabajo gráfica…

Una página web que contiene contenido WebGPU inusual cargado en el proceso de renderizado GLES de la GPU puede provocar un fallo por escritura tras liberación (UAF) en la biblioteca compartida de espacio de usuario GLES de la GPU. En determinadas plataformas, cuando el proceso que ejecuta la carga de trabajo gráfica…

El software instalado y ejecutado como usuario sin privilegios puede realizar llamadas al sistema de GPU indebidas para obtener permiso de escritura sobre memoria y archivos de modo de usuario envueltos de solo lectura. Esto se debe a un manejo incorrecto de las protecciones de reserva de memoria de la GPU.

El contrato inteligente Marginal v1 realiza una conversión de tipo a un tipo de menor tamaño (downcast) no segura, lo que permite a los atacantes liquidar una posición de deuda elevada a un coste de activos insignificante.

Requiere que el código de malware haga un uso indebido de la interfaz IOCTL del módulo kernel DDK. Dicho código puede usar la interfaz de una manera no soportada que permite la subversión de la GPU para realizar escrituras en páginas de memoria física arbitrarias. El producto utiliza un recurso compartido de manera…

Una página web que contiene código de sombreador de GPU inusual se carga en el proceso del compilador de GPU y puede desencadenar un fallo por escritura fuera de límites en la biblioteca del compilador de sombreadores de GPU. En ciertas plataformas, cuando el proceso del compilador tiene privilegios de sistema, esto…