Vulnerabilidades

go-ldap-admin hasta la versión 0.6.2 incluida incorpora de forma fija (hard-coded) una clave privada RSA, publicada en el repositorio público, que protege las contraseñas de inicio de sesión cifradas. Los atacantes no autenticados que capturen las contraseñas cifradas pueden descifrarlas sin conexión o mediante el…

Dragonfly hasta la versión 2.0.2 contiene una vulnerabilidad de asignación de memoria sin límites que permite a clientes no autenticados agotar la memoria pasando un COUNT negativo a HRANDFIELD, ZRANDMEMBER o SRANDMEMBER. Los atacantes pueden enviar un único comando contra una clave de un solo elemento con un COUNT…

Uso de memoria después de liberarla (use after free) en Prerender en Google Chrome anterior a 155.0.8059.84 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla (use after free) en V8 en Google Chrome anterior a 155.0.8059.84 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Corrupción de memoria en V8 en Google Chrome anterior a 155.0.8059.84 que permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en V8 en Google Chrome anterior a la versión 155.0.8059.84 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Corrupción de memoria en Core en Google Chrome anterior a 155.0.8059.84 permitía a un atacante remoto leer memoria mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Corrupción de memoria en SVG en Google Chrome anterior a 155.0.8059.84 que permitía a un atacante remoto leer memoria mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación incorrecta de la entrada en Desktop en Google Chrome anterior a 155.0.8059.84 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en Compositing en Google Chrome anterior a 155.0.8059.84 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Corrupción de memoria en Workers en Google Chrome anterior a la versión 155.0.8059.84 que permitía a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Corrupción de memoria en DOM en Google Chrome anterior a la versión 155.0.8059.84 que permitía a un atacante remoto ejecutar código arbitrario dentro del entorno de pruebas (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

En DragonFly BSD hasta la versión 6.4.2 inclusive, anterior a 4bb22ff, los manejadores de entrada ARP arpintr() y in_arpinput() (sys/netinet/if_ether.c) no validan los campos de longitud de la dirección de hardware (ar_hln) y de longitud de la dirección de protocolo (ar_pln) de los paquetes ARP entrantes. A…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.15.0+dev, un atacante no autenticado puede proporcionar un destino que contiene barras invertidas al endpoint /redirect, y otros flujos de redirección posteriores a una acción también se ven afectados. La función IsSameSite de…

Mongoose es una biblioteca de servidor web y de red embebida. Antes de la versión 7.23, la pila TCP/IP integrada habilitada mediante MG_ENABLE_TCPIP en src/net_builtin.c no rechaza una opción TCP cuya longitud declarada opts[1] supera los bytes de opción restantes. En handle_opt(), un NOP seguido de una opción MSS…

Mongoose es un servidor web embebido y una biblioteca de red. Antes de la versión 7.23, el analizador integrado de certificados TLS seleccionado mediante MG_TLS_BUILTIN no verifica que una longitud DER de forma larga quepa dentro del búfer restante del certificado. En mg_der_to_tlv() y mg_der_next(), una longitud…

Mongoose es un servidor web embebido y una biblioteca de red. Antes de la versión 7.23, la pila TLS integrada seleccionada por MG_TLS_BUILTIN en src/tls_builtin.c acepta un registro TLS 1.3 cuyo tamaño descifrado es exactamente la etiqueta de autenticación de 16 bytes, sin ningún byte de texto plano ni de ContentType.…

Mongoose es un servidor web embebido y una biblioteca de red. Antes de la versión 7.23, la función ppp_handle_ipv6cp() en src/l2_ppp.c confía en el campo len de 16 bits de IPv6CP sin comprobarlo frente al tamaño del payload recibido. En un enlace PPP o PPPoE que use MG_ENABLE_TCPIP y MG_ENABLE_IPV6, un par adyacente…

Godot Engine hasta la versión 4.7.2 incluida tiene una lectura fuera de límites en el cargador optimizado de traducciones (core/string/optimized_translation.cpp, OptimizedTranslation::get_message). Los desplazamientos leídos de la tabla hash de un recurso .translation manipulado se usan como índices en la tabla de…

Godot Engine hasta la versión 4.7.2 incluida presenta una escritura fuera de límites en el montículo (heap) en el cargador de recursos binarios (core/io/resource_format_binary.cpp, ResourceLoaderBinary::get_unicode_string). La longitud de una cadena se lee del archivo de recursos en un entero con signo de 32 bits y se…

Godot Engine hasta la versión 4.7.2 incluida presenta una escritura fuera de límites en el montículo (heap) en el decodificador de imágenes Radiance HDR (.hdr) (modules/hdr/image_loader_hdr.cpp). El bucle de decodificación por longitud de series (RLE) expande las instrucciones RLE leídas del archivo en un búfer…

Una vulnerabilidad de autorización incorrecta en el entorno de ejecución de validación de AuthConfig y ejecución de integraciones de Google Cloud Application Integration, en versiones anteriores a 2026-08-27, permite a un usuario autenticado escalar privilegios y suplantar a una cuenta de servicio del proyecto. Esta…

Uso de memoria después de liberarla (use after free) en Media de Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Media de Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Bindings en Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto leer memoria dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)