Vulnerabilidades

go-ethereum (geth) es una implementación de capa de ejecución de golang del protocolo Ethereum. Un nodo vulnerable puede ser forzado a apagarse/colapsar usando un mensaje especialmente diseñado. Esta vulnerabilidad está corregida en 1.16.8.

Aplicación insuficiente de políticas en la etiqueta WebView de Google Chrome anterior a 143.0.7499.192 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa inyectar scripts o HTML en una página privilegiada mediante una extensión de Chrome manipulada. (Gravedad de seguridad de…

Las longitudes incoherentes en las cabeceras de protocolo comprimidas con Zlib pueden permitir que un cliente no autenticado lea memoria dinámica (heap) no inicializada. Este problema afecta a todas las versiones de MongoDB Server 7.0 anteriores a 7.0.28, las versiones de MongoDB Server 8.0 anteriores a 8.0.17, las…

Uso después de liberar en WebGPU en Google Chrome anterior a 143.0.7499.147 permitió a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Acceso a memoria fuera de límites en ANGLE en Google Chrome en Mac anterior a 143.0.7499.110 permitía a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

Manejo inadecuado de enlaces simbólicos en la API PutContents en Gogs permite la ejecución local de código.

FreePBX Endpoint Manager es un módulo para gestionar endpoints de telefonía en sistemas FreePBX. Las versiones son vulnerables a omisión de autenticación cuando el tipo de autenticación está configurado como 'webserver'. Al proporcionar un encabezado de autorización con un valor arbitrario, se asocia una sesión con el…

Alinto Sogo 5.12.3 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través del parámetro theme.

alinto SOGo 5.12.3 es vulnerable a secuencias de comandos en sitios cruzados (XSS) mediante el parámetro "userName".

Un error en la ruta de respaldo de recorrido del sistema de archivos provoca que fs/diriterate/diriterate.go:Next() sobreindexe un slice vacío cuando ReadDir devuelve nil para un directorio vacío, lo que resulta en un panic (índice fuera de rango) y un fallo de la aplicación (denegación de servicio) en OSV-SCALIBR.

Las versiones 2.4.0 y anteriores de GoSign Desktop utilizan un manifiesto de actualización sin firmar para distribuir actualizaciones de la aplicación. El manifiesto contiene URL de paquetes y hashes SHA-256, pero no está firmado digitalmente, por lo que su autenticidad depende únicamente del canal TLS subyacente. En…

En bta_hf_client_cb_init de bta_hf_client_main.cc, existe una posible ejecución remota de código debido a un uso después de liberar. Esto podría llevar a una ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

Confusión de tipos en V8 en Google Chrome versiones anteriores a 142.0.7444.175 permitió a un atacante remoto potencialmente explotar corrupción de pila mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

El plugin de WordPress WP Go Maps (anteriormente WP Google Maps) anterior a la versión 9.0.48 no sanitiza la entrada de usuario proporcionada a través de una acción AJAX, lo que permite a usuarios no autenticados almacenar cargas útiles de XSS que luego son recuperadas de otra llamada AJAX y se muestran sin escapar.

Implementación inapropiada en V8 en Google Chrome anterior a 142.0.7444.59 permitió a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

FreePBX Endpoint Manager es un módulo para gestionar puntos finales de telefonía en sistemas FreePBX. En las versiones 17.0.2.36 y superiores anteriores a la 17.0.3, el módulo filestore dentro de la interfaz Administrativa es vulnerable a una inyección de comandos post-autenticación por un usuario conocido autenticado…

Se descubrió un problema en 5.1 anterior a 5.1.14, 4.2 anterior a 4.2.26 y 5.2 anterior a 5.2.8. Los métodos 'QuerySet.filter()', 'QuerySet.exclude()' y 'QuerySet.get()', y la clase 'Q()', están sujetos a inyección SQL cuando se utiliza un diccionario adecuadamente diseñado, con expansión de diccionario, como…

Se descubrió un problema en 5.1 anterior a 5.1.14, 4.2 anterior a 4.2.26 y 5.2 anterior a 5.2.8. La normalización NFKC en Python es lenta en Windows. Como consecuencia, 'django.http.HttpResponseRedirect', 'django.http.HttpResponsePermanentRedirect' y el atajo 'django.shortcuts.redirect' estuvieron sujetos a un…

El plugin de WordPress File Manager for Google Drive - Integrate Google Drive with WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 1.5.3 (inclusive), a través de la función “get_localize_data”. Esto hace posible que atacantes no autenticados extraigan datos sensibles,…

En preloader, existe una posible escalada de privilegios debida a un valor predeterminado inseguro. Esto podría derivar en una escalada de privilegios local si un atacante malintencionado ya ha obtenido el privilegio de System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS10068463; Issue…

Denegación de análisis en reporting/mongodb.py y reporting/jsondump.py en CAPEv2 (commit 52e4b43, del 17/05/2025) permite a atacantes que pueden enviar muestras provocar informes de análisis de comportamiento incompletos o inexistentes, generando datos de comportamiento excesivamente anidados o de tamaño desmesurado…

Existe una vulnerabilidad de desbordamiento de entero en el componente WebSocket de Mongoose desde la 7.5 hasta la 7.17. Mediante el envío de una solicitud WebSocket especialmente diseñada, un atacante puede provocar el bloqueo de la aplicación. Si los proveedores posteriores integran este componente de forma…

Confusión de tipos en V8 en Google Chrome anterior a 140.0.7339.185 permitió a un atacante remoto potencialmente explotar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una vulnerabilidad de deserialización en el License Servlet de GoAnywhere MFT de Fortra permite a un actor con una firma de respuesta de licencia forjada válidamente deserializar un objeto arbitrario controlado por el actor, lo que posiblemente conduzca a la inyección de comandos.

En las antenas de microondas de las series EtherHaul y MultiHaul de Ceragon Networks / Siklu Communication anteriores al 2026-03-10, el servicio rfpiped en el puerto TCP 555 permite la carga de archivos sin autenticación a cualquier ubicación con permisos de escritura en el dispositivo. Los paquetes de carga de…