Vulnerabilidades

Las aplicaciones y bibliotecas que hacen un mal uso de la devolución de llamada ServerConfig.PublicKeyCallback pueden ser susceptibles a una omisión de autorización.

La confusión de tipos en la versión 8 de Google Chrome anterior a la 131.0.6778.139 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

La vulnerabilidad de autorización faltante en SoftLab Integrate Google Drive permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Integrate Google Drive: desde n/a hasta 1.1.99.

Se ha detectado una vulnerabilidad clasificada como problemática en MSI Dragon Center hasta la versión 2.0.146.0. Afecta a la función MmUnMapIoSpace en la librería NTIOLib_X64.sys del componente IOCTL Handler. La manipulación provoca la desreferenciación de puntero nulo. Es posible lanzar el ataque en el host local.…

Mongoose anterior a 8.8.3 puede usar $where incorrectamente en la coincidencia.

quic-go es una implementación del protocolo QUIC en Go. Un atacante que no se encuentre en la ruta de acceso puede inyectar un paquete ICMP de tamaño excesivo. Dado que las versiones de quic-go afectadas utilizan IP_PMTUDISC_DO, el núcleo devolvería un error de "mensaje demasiado grande" en sendmsg, es decir, cuando…

En la consulta de DownloadManager.java, existe una posible lectura/escritura de archivos arbitrarios debido a una omisión de permisos. Esto podría llevar a la revelación de información local y a la reescritura de archivos sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario…

En la función de descifrado de ClearKeyCasPlugin.cpp, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría conducir a la ejecución remota de código arbitrario sin necesidad de privilegios de ejecución adicionales. Se requiere interacción del usuario para su…

En ResStringPool::setTo de ResourceTypes.cpp, existe una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

El complemento Google for WooCommerce para WordPress es vulnerable a la divulgación de información en todas las versiones hasta la 2.8.6 incluida. Esto se debe al archivo print_php_information.php, de acceso público. Esto permite que atacantes no autenticados obtengan información sobre el servidor web y la…

Gogs <=0.13.0 es vulnerable a la navegación de Directory Traversal de la función editFilePost de internal/route/repo/editor.go.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web en el software DInGO dLibra en el parámetro 'filter' del endpoint 'indexsearch' permite un ataque de Cross Site Scripting (XSS) reflejado. Un atacante podría engañar a alguien para que use una URL manipulada, lo que hará…

El paquete `github.com/gomarkdown/markdown` es una librería Go para analizar texto Markdown y representarlo como HTML. Antes de la pseudoversión `v0.0.0-20240729232818-a2a9c4f`, que corresponde con el commit `a2a9c4f76ef5a5c32108e36f7c47f8d310322252`, había un problema lógico en la función de párrafo del archivo…

Corrupción de memoria durante el procesamiento de paquetes de usuario para generar fallas de página.

Se descubrió que Syrotech SY-GOPON-8OLT-L3 v1.6.0_240629 contenía una vulnerabilidad de inyección de comandos autenticados.

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes basado en P2P de código abierto. Está alojado por la Cloud Native Computing Foundation (CNCF) como un proyecto de nivel de incubación. Dragonfly utiliza JWT para verificar al usuario. Sin embargo, la clave secreta para JWT, "Clave secreta",…

El desbordamiento del búfer de pila en Skia en Google Chrome anterior a la versión 128.0.6613.137 permitía a un atacante remoto explotar potencialmente la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

En las versiones de WhatsUp Gold lanzadas antes de 2024.0.0, si la aplicación está configurada con un solo usuario, una vulnerabilidad de inyección SQL permite que un atacante no autenticado recupere la contraseña cifrada del usuario.

En las versiones de WhatsUp Gold lanzadas antes de 2024.0.0, una vulnerabilidad de inyección SQL permite que un atacante no autenticado recupere la contraseña cifrada del usuario.

El desbordamiento del búfer de pila en Skia en Google Chrome anterior a la versión 128.0.6613.113 permitió que un atacante remoto que había comprometido el proceso de renderización pudiera explotar la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

El desbordamiento del búfer de pila en Skia en Google Chrome anterior a la versión 128.0.6613.113 permitió que un atacante remoto que había comprometido el proceso de renderización pudiera explotar la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

La confusión de tipos en V8 en Google Chrome anterior a 128.0.6613.84 permitía a un atacante remoto explotar la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

El acceso a memoria fuera de los límites en Skia en Google Chrome anterior a 128.0.6613.84 permitía a un atacante remoto que había comprometido el proceso de renderizado realizar un acceso a la memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

La implementación inadecuada en V8 en Google Chrome anterior a 128.0.6613.84 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

En setForceHideNonSystemOverlayWindowIfNeeded de WindowState.java, existe una forma posible de que el contenido del mensaje sea visible en el protector de pantalla mientras el usuario restringe la configuración de visibilidad de la pantalla de bloqueo debido a un error lógico en el código. Esto podría conducir a una…