Vulnerabilidades

Fuga de información en Passwords en Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto que aprovechara la ingeniería social obtener información sensible mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Passwords en Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Autorización incorrecta en Mojo en Google Chrome en Windows anterior a la versión 155.0.8059.79 permitía a un atacante local potencialmente ejecutar código arbitrario fuera del sandbox mediante un programa local. (Gravedad de seguridad de Chromium: Alta)

Uso de una variable no inicializada en ThirdParty lmza_sdk en Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto leer potencialmente memoria dentro del sandbox mediante un archivo manipulado. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en FileSystem en Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Discrepancia observable en Media en Google Chrome anterior a la versión 155.0.8059.79 que permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Confusión de tipos en V8 en Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Media en Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria tras su liberación (use after free) en ShapeDetection en Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria tras liberarla (use after free) en WebRTC en Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla en PDF en Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto ejecutar código arbitrario fuera del entorno de pruebas (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados inyectar código malicioso mediante el envío de una descripción de categoría de foro manipulada que contiene un carácter de comillas…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a los usuarios autenticados publicar mensajes que contienen iframes controlados por el atacante a través de la rama SafeIframe de HTMLPurifier del mensajero.…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados conservar marcado sin neutralizar al enviar valores maliciosos como arrays bidimensionales de POST a través del flujo de importación…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a los usuarios autenticados inyectar scripts maliciosos al enviar un campo de dirección de enlace (adress) sin sanitizar, que se refleja en un atributo de…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada que permite a atacantes no autenticados inyectar atributos HTML maliciosos mediante la manipulación del parámetro visioUrl, el cual no se enrutaba por la rama de…

blob42 gosuki hasta el commit 6e2bf34 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada. La aplicación utiliza text/template en lugar de html/template, por lo que no realiza un escapado automático consciente del contexto en los campos URL y DisplayURL de los marcadores en…

Omnispace Agora Project anterior a 26.10.0 contiene una vulnerabilidad de control de acceso roto que permite a un administrador de espacios asignar usuarios a espacios fuera de su autoridad, porque la asignación de spaceAffectList se realizaba sin verificar los derechos del llamante sobre el espacio de destino. Los…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de control de acceso roto que permite a un miembro habitual, no administrativo, crear cuentas de usuario invocando la acción de edición de usuario sin una comprobación de autorización a nivel de función. Los atacantes pueden…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección SQL en la funcionalidad de calendario que permite a los atacantes inyectar SQL malicioso manipulando el parámetro sortEvents, que se concatena en la cláusula ORDER BY sin sanitización en app/ModCalendar/CtrlCalendar.php.…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de control de acceso roto en la ruta MobileFileDownload que permite a atacantes no autenticados descargar archivos arbitrarios calculando un token md5(filename) en lugar de superar una comprobación de autorización adecuada. Los…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de salto de directorio (path traversal) que permite a los atacantes escribir archivos arbitrarios fuera del directorio temporal previsto mediante la especificación de un valor de tmpFolderName sin anclar en la ruta de destino de la…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de fijación de sesión que permite a atacantes remotos secuestrar sesiones autenticadas colocando un identificador de sesión conocido en el navegador de la víctima antes del inicio de sesión. Los atacantes pueden aprovechar que la…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad por la que el token persistente de «recordarme» se almacena tal cual en el servidor, lo que hace que el valor almacenado sea idéntico a la credencial de portador guardada en la cookie del usuario. Los atacantes que obtengan acceso al…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de token de restablecimiento de contraseña predecible que permite a atacantes no autenticados apropiarse de cuentas de usuario al calcular el token de restablecimiento como sha1(login.password), un valor determinista y reutilizable.…