Vulnerabilidades

argocd-mcp 0.8.0 vincula su transporte HTTP a todas las interfaces de red y acepta sesiones MCP sin requerir credenciales del llamante cuando ARGOCD_API_TOKEN está configurado. Los atacantes que puedan llegar al puerto de escucha pueden invocar todo el conjunto de herramientas usando el token almacenado del operador…

Un uso después de liberar (use-after-free) en DevTools en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social ejecutar código arbitrario dentro del sandbox mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Una confusión de tipos en V8 en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Condición de carrera en ANGLE en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Confusión de tipos en ANGLE en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Confusión de tipos en ANGLE en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Limpieza incompleta en SiteIsolation en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Un desbordamiento de búfer en Dawn en Google Chrome en Android anterior a la 151.0.7922.169 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

Las rutinas de extracción de tar de moby/go-archive (Unpack, UnpackLayer, Untar/UntarUncompressed y los auxiliares ApplyLayer) no confinan las operaciones del sistema de archivos al directorio de destino. El extractor decide dónde se ubica cada entrada del archivo mediante comprobaciones léxicas de cadenas y después…

Las versiones de go-chi chi >= 5.2.1 y anteriores a la 5.3.0 contienen una vulnerabilidad de suplantación de IP en el middleware RealIP, que confía ciegamente en el primer valor (el situado más a la izquierda) de la cabecera HTTP X-Forwarded-For. Un atacante remoto puede eludir las listas de control de acceso basadas…

El plugin Embed Google Photos album para WordPress hasta la 2.2.1 no escapa el valor de un atributo de shortcode antes de mostrarlo dentro de un atributo HTML, lo que permite a usuarios con el rol de colaborador o superior inyectar JavaScript arbitrario que se ejecuta en el navegador de cualquier usuario, incluidos…

go-git es una biblioteca extensible de implementación de git escrita en Go puro. Antes de la 5.19.2 y la 6.0.0-alpha.5, los nombres de referencias no se sanean antes de utilizarse para construir rutas en disco bajo el directorio de almacenamiento de referencias, por lo que un nombre de referencia manipulado de forma…

Se ha encontrado un fallo en el paquete gst-plugins-good de GStreamer. Los elementos desempaquetadores RTP rtph264depay y rtph265depay no imponen un límite de tamaño máximo en el búfer de reensamblado utilizado durante el procesamiento de paquetes RTP fragmentados. Un atacante remoto no autenticado puede enviar un…

La función CheckToken de Shiori (internal/domains/auth.go) valida únicamente la firma HMAC del JWT y devuelve sin modificar el objeto claims.Account incrustado, sin volver a obtener nunca la cuenta de la base de datos. No existe ningún almacén de sesiones ni mecanismo de revocación de tokens en el código.

@langchain/langgraph-checkpoint-mongodb proporciona una implementación de CheckpointSaver de LangGraph.js que usa MongoDB como almacenamiento. Las versiones 1.3.0 y anteriores son vulnerables a inyección NoSQL: los identificadores de checkpoint (thread_id, checkpoint_ns, checkpoint_id) de config.configurable se pasan…

En varias funciones de vpu_ioctl.c, existe un posible uso después de liberar (use-after-free) debido a un uso después de liberar. Esto podría dar lugar a una escalada de privilegios remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

El plugin GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more para WordPress es vulnerable a la carga arbitraria de archivos en las versiones hasta la 1.12.2 incluida. Esto se debe a una validación insuficiente del tipo de archivo en la función save_video_file(),…

Se descubrió una vulnerabilidad en MongoDB Server por la que el motor de scripting MozJS del lado del servidor registraba incondicionalmente un hook de carga de módulos que permite a llamadas JavaScript leer archivos arbitrarios del sistema de archivos del host con los privilegios del proceso mongod. Un usuario…

Se ha encontrado un fallo en Croogo CMS hasta la 4.0.7. Afecta a la función FileManager::isEditable del archivo FileManager/src/Utility/FileManager.php del componente Admin File Manager. Esta manipulación provoca un recorrido de directorios (path traversal). El ataque puede iniciarse de forma remota. El exploit se ha…

Una vulnerabilidad de carga arbitraria de archivos sin autenticación en ck_upload_handler.php en Feng Office 3.11.13.11 permite a atacantes remotos cargar archivos maliciosos (como .html) en el directorio /tmp/ accesible desde la web.

Existe una vulnerabilidad de inyección SQL no autenticada en Sangoma Switchvox SMB Edition 8.3 (104997). El endpoint /pa procesa contenido XML que comienza por <PolycomIPPhone> y concatena directamente el valor PhoneIP controlado por el usuario en consultas de PostgreSQL sin saneamiento ni parametrización. Un atacante…

Vitec Flamingo 4.12.2 contiene una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación en el endpoint admin/ajax/ping.php que permite a atacantes remotos ejecutar comandos arbitrarios explotando un fallo de doble evaluación en el manejo de argumentos de shell. El endpoint aplica…

Vulnerabilidad de falta de autorización en Drupal LocalGov Workflows que permite la navegación forzada (Forceful Browsing). Este problema afecta a las versiones de LocalGov Workflows: desde 0.0.0 hasta 1.6.0.

Gotenberg es una API sin estado basada en Docker para archivos PDF. En versiones anteriores a la 8.34.0, el endpoint /forms/libreoffice/convert de Gotenberg permite que un documento especialmente manipulado haga que LibreOffice recupere automáticamente recursos HTTP(S) externos y recursos de archivos locales durante…

El plugin Logo Slider – Logo Carousel, Client Logo Slider & Brand Showcase for WordPress para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenado a través del parámetro 'lgx_tooltip_position' en todas las versiones hasta la 5.5 incluida, debido a un saneamiento de la entrada y un…