Vulnerabilidades

En ion, existe una posible lectura fuera de límites debido a una confusión de tipos. Esto podría provocar una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07560720; Issue ID: ALPS07559800.

El plugin WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) para WordPress es vulnerable a una elusión de autenticación en las versiones hasta la 7.6.4 inclusive. Esto se debe a un cifrado insuficiente del usuario proporcionado durante un inicio de sesión validado a través del plugin. Esto…

Traggo Server v0.3.0 es vulnerable al salto de directorios a través de una solicitud GET manipulada.

En varios métodos de DataUsageList.java, existe una posible forma de conocer las actividades de red del usuario administrador debido a una comprobación de permisos ausente. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No es necesaria la…

El parámetro filename de la función Context.FileAttachment no se sanitiza correctamente. Un nombre de archivo especialmente manipulado puede hacer que la cabecera Content-Disposition se envíe con un valor de filename inesperado o que modifique de otro modo la cabecera Content-Disposition. Por ejemplo, un filename de…

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.110 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Piwigo 13.6.0 es vulnerable a inyección SQL a través de la función "profile".

En unflattenString8 de Sensor.cpp, existe una posible lectura fuera de límites debida a un desbordamiento de búfer en el montículo (heap). Esto podría provocar la divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En múltiples puntos de AccessibilityService, existe una posible forma de ocultar la aplicación al usuario debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En preloader, existe una posible escritura fuera de límites debida a la falta de una comprobación de límites. Esto podría derivar en una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07856356 / ALPS07874388…

En varios productos de WAGO, una vulnerabilidad permite a un atacante remoto no autenticado crear nuevos usuarios y cambiar la configuración del dispositivo, lo que puede provocar un comportamiento no deseado, denegación de servicio y el compromiso total del sistema.

ESPv2 es un proxy de servicios que proporciona capacidades de gestión de API mediante Google Service Infrastructure. ESPv2 desde la 2.20.0 hasta la 2.42.0 contiene una vulnerabilidad de omisión de autenticación. Los clientes de la API pueden elaborar un valor malicioso de la cabecera `X-HTTP-Method-Override` para…

En toUriInner de Intent.java, existe una posible forma de lanzar una actividad arbitraria debido a un "confused deputy" (diputado confundido). Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En la sanitización de LayerState.cpp, existe una posible forma de tomar el control de la pantalla y intercambiar el contenido mostrado debido a una comprobación de permisos ausente. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita…

En isToggleable de SecureNfcEnabler.java y SecureNfcPreferenceController.java existe una posible forma de habilitar NFC desde una cuenta secundaria debido a una omisión de permisos. Esto podría derivar en una escalada de privilegios local desde la cuenta de invitado sin que se necesiten privilegios de ejecución…

En múltiples funciones de RunningTasks.java, existe una posible escalada de privilegios debido a una comprobación de privilegios ausente. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se necesita la interacción del usuario para la…

Confusión de tipos en V8 en Google Chrome anterior a 112.0.5615.121 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Las plantillas no consideran correctamente los acentos graves (`) como delimitadores de cadenas de Javascript, y no los escapan como se esperaba. Los acentos graves se usan, desde ES6, para las plantillas literales de JS. Si una plantilla contiene una acción de plantilla de Go dentro de una plantilla literal de…

Restricción inadecuada de intentos de autenticación excesivos en el repositorio de GitHub linagora/twake anterior a 0.0.0.

En BitmapExport.java, existe un posible fallo al truncar imágenes debido a un error lógico en el código.Producto: AndroidVersiones: kernel de AndroidID de Android: A-264261868Referencias: N/A

En WorkSource, existe una posible discrepancia en los paquetes (parcel mismatch). Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.Producto: AndroidVersiones: Android-11 Android-12 Android-12L…

En onPrepareOptionsMenu de AppInfoDashboardFragment.java, existe una posible forma de eludir las restricciones de administrador y desinstalar aplicaciones para todos los usuarios debido a una comprobación de permisos ausente. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de…

En addPermission de PermissionManagerServiceImpl.java, existe un posible fallo al persistir la configuración de permisos debido al agotamiento de recursos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para…

Se ha descubierto que Gophish hasta la versión 0.12.1 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) mediante una página de destino manipulada.

Gophish hasta la versión 0.12.1 permite a los atacantes provocar una denegación de servicio (DoS) mediante una carga útil manipulada que implica autofocus.