Vulnerabilidades

El plugin Customer Email Verification for WooCommerce para WordPress es vulnerable a una escalada de privilegios a través del parámetro `alg_wc_ev_verify_email` en las versiones hasta la 3.3.0 inclusive. La vulnerabilidad existe porque `alg_wc_ev_generate_user_code()` genera el secreto de activación por usuario…

En DragonFly BSD hasta la versión 6.4.2 inclusive, anterior a 4bb22ff, los manejadores de entrada ARP arpintr() y in_arpinput() (sys/netinet/if_ether.c) no validan los campos de longitud de la dirección de hardware (ar_hln) y de longitud de la dirección de protocolo (ar_pln) de los paquetes ARP entrantes. A…

blob42 gosuki hasta el commit 6e2bf34 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada. La aplicación utiliza text/template en lugar de html/template, por lo que no realiza un escapado automático consciente del contexto en los campos URL y DisplayURL de los marcadores en…

Un control de acceso incorrecto en ArgusMonitor.sys de Argotronic eGbR ArgusMonitor 7.4.02 y anteriores permite a usuarios locales con pocos privilegios eludir las restricciones de acceso al handle del dispositivo mediante una condición TOCTOU en IRP_MJ_CREATE y enviar una solicitud IOCTL 0x9C4024A8 manipulada, lo que…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Mediawiki - Cargo extension que permite XSS reflejado. Este problema afecta a Mediawiki - Cargo extension: hasta la 3.9.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Mediawiki - Cargo extension que permite XSS reflejado. Este problema afecta a Mediawiki - Cargo extension: hasta la 3.9.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Mediawiki - Cargo extension que permite XSS reflejado. Este problema afecta a Mediawiki - Cargo extension: hasta la 3.9.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Mediawiki - Cargo extension que permite XSS almacenado. Este problema afecta a Mediawiki - Cargo extension: hasta la 3.9.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en la extensión Mediawiki - Cargo que permite XSS almacenado. Este problema afecta a la extensión Mediawiki - Cargo: hasta la 3.9.4.

Piwigo es una aplicación web de galería de fotos de código abierto con todas las funciones. Antes de la 16.4.0, admin/themes_standard_pages.php valida el contenido del logotipo subido por tipo MIME, pero reutiliza la extensión controlada por el atacante de std_pgs_logo al construir el nombre del archivo almacenado. Un…

authentik es un proveedor de identidad de código abierto. En versiones anteriores a la 2026.2.7, 2026.5.7 y 2026.8.2, una cuenta con permiso delegado para gestionar un grupo, la pertenencia a un grupo o un usuario puede conceder el estado de superusuario a una cuenta o asignar un rol existente a un grupo sin tener los…

SOGo anterior a la 5.12.11 construye los enlaces de restablecimiento de contraseña usando como autoridad la cabecera Origin suministrada por el cliente, lo que permite a atacantes no autenticados redirigir los tokens de recuperación a dominios controlados por el atacante. Los atacantes pueden enviar solicitudes de…

Un problema en Sogou Sogou Input Method < 16.3.0.3498 (corregido en la 16.3.0.3498) permite a un atacante remoto ejecutar código arbitrario a través del componente biz_helper.exe

Un uso después de liberar (use-after-free) en PDF en Google Chrome anterior a la 153.0.8010.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Capgo (Cap-go/capgo.app) contiene una omisión de autenticación que afecta a todas las versiones (no había ninguna versión corregida disponible en el momento de la publicación). La ruta de autorización Edge permite que una sesión aal1 de Supabase solo con contraseña ejerza permisos RBAC privilegiados incluso cuando la…

Una autorización incorrecta en Loader en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto valiéndose de ingeniería social eludir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Una autorización incorrecta en DevTools en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una escritura fuera de límites en V8 en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

En dec_frm_prepare de oapv.c, existe una posible escritura fuera de límites (OOB) debido a un desbordamiento de búfer de montículo (heap). Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En read de MatroskaExtractor.cpp, existe una posible escritura fuera de límites debido a una conversión de tipos (casting) incorrecta. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En serviceClassExists de InCallController.java, existe una posible ejecución de código arbitrario debido a un error lógico en el código. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Un uso después de liberar (use-after-free) en Compositing en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una condición de carrera en V8 en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una confusión de tipos en V8 en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Pangolin anterior a la 1.22.0 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados acceder a cualquier recurso protegido proporcionando un parámetro URL controlado por el atacante al endpoint de autenticación de enlaces compartidos, que omite el identificador de recurso…