Vulnerabilidades

Uso después de liberación en ServiceWorker en Google Chrome para escritorio anterior a la versión 140.0.7339.127 permitió a un atacante remoto potencialmente explotar corrupción de memoria heap mediante una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Crítica)

El plugin ELEX WooCommerce Google Shopping (Google Product Feed) para WordPress es vulnerable a una inyección SQL mediante el parámetro 'file_to_delete' en todas las versiones hasta la 1.4.3 incluida, debido a un escapado insuficiente del parámetro suministrado por el usuario y a la falta de una preparación suficiente…

Argo CD es una herramienta de entrega continua declarativa, GitOps para Kubernetes. En las versiones 2.13.0 a 2.13.8, 2.14.0 a 2.14.15, 3.0.0 a 3.0.12 y 3.1.0-rc1 a 3.1.1, los tokens de API con permisos a nivel de proyecto pueden recuperar credenciales de repositorio sensibles (nombres de usuario, contraseñas) a…

En múltiples ubicaciones, existe una posible forma de acceder a datos mostrados en pantalla debido a una divulgación de información mediante canales laterales. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario…

En múltiples ubicaciones, existe una posible forma de escapar del sandbox de Chrome para atacar el system_server de Android debido a un uso después de liberar la memoria. Esto podría provocar una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario…

En onCommand de ActivityManagerShellCommand.java, existe un posible lanzamiento arbitrario de actividades debido a un problema de "confused deputy". Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su…

En getContextForResourcesEnsuringCorrectCachedApkPaths de RemoteViews.java, existe una posible forma de cargar código Java arbitrario en un contexto privilegiado debido a un problema de "confused deputy" (diputado confuso). Esto podría conducir a una escalada de privilegios local sin que se necesiten privilegios de…

En parseHtml de HtmlToSpannedParser.java, existe una posible forma de instalar aplicaciones sin permitir la instalación desde orígenes desconocidos debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. Se requiere la…

En onCreate de UninstallerActivity.java, existe una posible forma de desinstalar la aplicación de otro usuario debido a una comprobación de permisos ausente. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para…

Se ha descubierto un problema en Django 4.2 anterior a 4.2.24, 5.1 anterior a 5.1.12 y 5.2 anterior a 5.2.6. FilteredRelation es vulnerable a una inyección SQL en los alias de columna, mediante un diccionario construido de forma adecuada, con expansión de diccionario, al pasarlo como **kwargs a QuerySet.annotate() o…

En varias funciones de DevicePolicyManagerService.java, existe una posible forma de instalar aplicaciones no autorizadas en un perfil de trabajo recién creado debido a una condición de carrera. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es…

FreePBX es una interfaz gráfica de usuario basada en web de código abierto. Los endpoints de FreePBX 15, 16 y 17 son vulnerables debido a datos suministrados por el usuario insuficientemente saneados, lo que permite el acceso no autenticado al Administrador de FreePBX, llevando a la manipulación arbitraria de la base…

En checkWhetherCallingAppHasAccess de DownloadProvider.java, existe la posibilidad de omitir el consentimiento del usuario al abrir archivos en almacenamiento compartido debido a un proxy confuso. Esto podría provocar la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se…

En btif_hh_hsdata_rpt_copy_cb de bta_hh.cc, existe una posible forma de corromper la memoria debido a un use after free. Esto podría provocar una escalada local de privilegios sobre Bluetooth sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su explotación.

Use after free en ANGLE en Google Chrome anterior a la versión 139.0.7258.154 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Tigo Energy's CCA es vulnerable a una vulnerabilidad de inyección de comandos en el endpoint /cgi-bin/mobile_api al ejecutar el comando DEVICE_PING, lo que permite la ejecución remota de código debido al manejo inadecuado de la entrada del usuario. Al usar las credenciales predeterminadas, esto permite a los atacantes…

Se descubrió una vulnerabilidad de Referencia Directa a Objetos Insegura (IDOR) en SOGo Webmail hasta la versión 5.6.0, que permite a un usuario autenticado enviar correos electrónicos en nombre de otros usuarios manipulando un identificador controlado por el usuario en la solicitud de envío. El servidor no verifica…

Piwigo 13.8.0 y versiones anteriores son vulnerables a la inyección SQL en los parámetros max_level y min_register. Estos parámetros se utilizan en la función ws_user_gerList del archivo include\ws_functions\pwg.users.php, que es llamada por el archivo ws.php y puede utilizarse para buscar usuarios de forma avanzada…

Unitree Go1 <= Go1_2022_05_11 es vulnerable a un control de acceso incorrecto debido a que las credenciales de autenticación están codificadas en texto sin formato.

Unitree Go1 <= Go1_2022_05_11 es vulnerable a permisos inseguros ya que la funcionalidad de actualización de firmware (a través de Wi-Fi/Ethernet) implementa un mecanismo de verificación inseguro que se basa únicamente en sumas de comprobación MD5 para la validación de la integridad del firmware.

eslint-config-prettier 8.10.1, 9.1.1, 10.1.6 y 10.1.7 contiene código malicioso que compromete la cadena de suministro. Al instalar un paquete afectado, se ejecuta un archivo install.js que lanza el malware node-gyp.dll en Windows.

GoldenDict 1.5.0 y 1.5.1 tienen un método peligroso expuesto que permite leer y modificar archivos cuando un usuario agrega un diccionario manipulado y luego busca cualquier término incluido en ese diccionario.

La validación insuficiente de entradas no confiables en ANGLE y GPU en Google Chrome anterior a la versión 138.0.7204.157 permitió que un atacante remoto pudiera escapar de la zona protegida mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)

Un usuario no autorizado podría usar una canalización de agregación especialmente manipulada para acceder a los datos sin la debida autorización debido a la gestión incorrecta de la etapa $mergeCursors en MongoDB Server. Esto puede provocar el acceso a los datos sin autorización adicional. Este problema afecta a…

El complemento GoZen Forms para WordPress es vulnerable a la inyección SQL a través del parámetro 'forms-id' de la función emdedSc() en todas las versiones hasta la 1.1.5 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la consulta SQL existente. Esto…