Vulnerabilidades

Autorización ausente (CWE-862) e inicialización de un recurso con un valor predeterminado inseguro (CWE-1188) en el proxy MCP (HandleStreamPassThrough en mcp_service.go) y en el flujo de registro OIDC (GET /info y POST /register en internal/controlplane/server.go) de Google OSS Agent Mesh (SAM), en las versiones desde…

Falta de autenticación para función crítica (CWE-306) y falta de autorización (CWE-862) en el servidor de entrada /libp2p-http (StartIngressServer en cmd/sam-node/node.go) de Google OSS Agent Mesh (SAM) en las versiones 0.1.0-alpha.1 hasta 0.1.0-alpha.2 permiten a un par libp2p remoto no autenticado eludir la…

Validación incorrecta de la entrada en Desktop en Google Chrome anterior a 155.0.8059.84 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en Core en Google Chrome en Android anterior a 155.0.8059.79 permitía a un atacante remoto potencialmente ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla (use after free) en Network de Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto ejecutar código arbitrario fuera del entorno aislado (sandbox) mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: Crítica)

Autorización incorrecta en Updater de Google Chrome anterior a 155.0.8059.79 permitía a un atacante local ejecutar código arbitrario fuera del sandbox mediante un programa local. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en ANGLE en Google Chrome en Android anterior a 155.0.8059.79 que permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla (use after free) en Browser en Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto ejecutar código arbitrario fuera del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla (use after free) en FileSystem en Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla en PDF en Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto ejecutar código arbitrario fuera del entorno de pruebas (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad por la que el token persistente de «recordarme» se almacena tal cual en el servidor, lo que hace que el valor almacenado sea idéntico a la credencial de portador guardada en la cookie del usuario. Los atacantes que obtengan acceso al…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de token de restablecimiento de contraseña predecible que permite a atacantes no autenticados apropiarse de cuentas de usuario al calcular el token de restablecimiento como sha1(login.password), un valor determinista y reutilizable.…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes que posean el hash bcrypt de contraseña almacenado de un usuario autenticarse como ese usuario sin conocer la contraseña real. Esto se debe a que el mecanismo heredado de…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de aleatoriedad insegura que permite a los atacantes predecir las contraseñas temporales o predeterminadas de las cuentas generadas por Txt::defaultPassword() mediante la función uniqid() de PHP, basada en la hora del servidor en…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección de código en la que valores no escapados y controlados por el atacante se escriben en el archivo de configuración config.inc.php durante la instalación a través de File::updateConfigFile() y DbInstall::dbControl(),…

Argo CD es una herramienta declarativa de entrega continua GitOps para Kubernetes. Desde la versión 2.10.0 hasta la 3.3.15, la 3.4.10, la 3.5.4 y la 3.6.0-rc2, Argo CD crea hooks de recursos PostDelete sin aplicar las comprobaciones de destino y de autorización de recursos de AppProject que se utilizan durante la…

Dragonfly es un almacén de datos en memoria diseñado para cargas de trabajo de aplicaciones modernas. Antes de la versión 1.40, OpaqueObjLoader::CreateStream en src/server/rdb_load.cc puede asociar un streamNACK tanto a la PEL global de un grupo de consumidores como a la PEL local de un consumidor y, a continuación,…

Inyección de objetos PHP sin autenticación en N7 | Golf Club Sports & Events <= versiones 2.21.

Privasys Go es un fork mantenido del lenguaje de programación Go que añade soporte RA-TLS a crypto/tls. Antes de privasys-v0.5.1-go1.26.5, los certificados RA-TLS en modo desafío vinculaban el ReportData de la cita a la clave pública del certificado y al nonce del cliente, pero no a la sesión TLS activa. Un atacante…

En Windows, cuando el destino de Root.Mkdir o Root.MkdirAll es una unión (junction) que apunta a una ubicación vacía, la operación puede crear un directorio en el destino de la unión incluso cuando ese destino se encuentra fuera de la raíz. Esto solo se aplica a operaciones en las que el último componente de la ruta…

Un uso después de liberar (use-after-free) en ANGLE en Google Chrome en Android anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

Un desbordamiento de enteros en Media en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Low)

Una validación de entrada incorrecta en Mobile en Google Chrome en iOS anterior a la 155.0.8059.39 permitía a un atacante remoto que recurriera a ingeniería social ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

Una escritura fuera de límites en Media en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

Uso después de liberar (use-after-free) en Chromecast en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)