Vulnerabilidades

Mongoose es un servidor web incrustado y una biblioteca de red. Antes de la versión 7.22, un atacante remoto no autenticado puede explotar una implementación de proxy inverso HTTP/1.0 enviando una solicitud con Transfer-Encoding: chunked y un encuadre conflictivo. La función http_cb() en src/http.c prueba hm.proto.len…

Mongoose es un servidor web incrustado y una biblioteca de red. Antes de la versión 7.22, un atacante de red en la ruta con un certificado comodín para un dominio padre puede suplantar subdominios más profundos a un cliente utilizando la pila TLS integrada. Las funciones mg_tls_verify_cert_san() y…

Mongoose es un servidor web incrustado y una biblioteca de red. Antes de la 7.23, un atacante de red puede suplantar un servidor TLS a un cliente Mongoose configurado con un paquete de CA de múltiples certificados. En src/tls_builtin.c, la función mg_tls_init() almacena el paquete en tls -> ca_bundle_der mientras que…

Subida arbitraria de archivos con rol de suscriptor en las versiones de Warehouse Cargo <= 2.6.9.

Un desbordamiento de búfer en Dawn en Google Chrome en Android anterior a la 151.0.7922.169 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

Una implementación inadecuada en Media en Google Chrome en Mac anterior a la 151.0.7922.169 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

FUXA es un software de visualización de procesos basado en web (SCADA/HMI/panel de control). En la 1.3.2 y versiones anteriores, la barrera de autorización allowDashboard en server/integrations/node-red/index.js llama a authJwt.verify para /nodered sin inspeccionar la identidad decodificada. Cuando nodeRedEnabled es…

authentik es un proveedor de identidades de código abierto. Antes de la 2026.2.6 y la 2026.5.5, una fuente SAML entrante configurada con el modo de coincidencia de usuarios no predeterminado USERNAME_LINK o EMAIL_LINK interpreta un comentario XML en un NameID de forma diferente a la aserción firmada del proveedor de…

Inyección de objetos PHP sin autenticación en Easy Google Maps, versiones <= 1.13.0.

Hugo 0.161.0 situó las canalizaciones de recursos de Node bajo el modelo de permisos de Node.js para que el código que se ejecuta a través de PostCSS, Babel o TailwindCSS no pudiera acceder al sistema de archivos fuera del directorio del proyecto. Hugo 0.162.0 añadió tailwindcss al valor predeterminado de…

Una vulnerabilidad de inyección SQL en una API heredada de widgets del panel en Google Cloud Google SecOps (Chronicle SOAR), versiones anteriores a 6.3.85, en Google Cloud Platform permite a un atacante autenticado ejecutar consultas SQL a ciegas mediante un parámetro de solicitud manipulado. Esta vulnerabilidad se…

FreePBX es una centralita IP PBX de código abierto. En versiones anteriores a la 17.0.9, el servidor UCP Node en los puertos 8001 y 8003 utiliza io.use(checkAuth) en node/lib/server.js, pero la versión 4 de Socket.IO aplica ese middleware solo al espacio de nombres predeterminado. Un cliente no autenticado puede…

FreePBX es una centralita IP PBX de código abierto. Desde la 16.0.0 hasta la 16.0.11 y la 17.0.4, el módulo missedcall de FreePBX coloca el nombre del identificador de llamada (Caller ID) entrante procedente de cabeceras SIP From manipuladas en el INSERT de missedcalllog en agi-bin/missedcallnotify.php sin escape ni…

Autenticación defectuosa sin autenticación en Log in with Google, versiones <= 1.4.2.

MongoDB BI Connector ODBC Driver puede escribir fuera de los límites de un búfer de tamaño fijo cuando una aplicación proporciona un nombre de catálogo, esquema u objeto inusualmente largo a una función de recuperación de metadatos. Esto puede provocar corrupción de memoria dentro del proceso de la aplicación que…

Prowler es una plataforma de seguridad en la nube. Antes de la versión 5.36.0, la prueba de conexión del proveedor de Kubernetes aceptaba un kubeconfig_content que contuviera un auth-provider gcp heredado con config.cmd-path y config.cmd-args, porque kubeconfig_contains_exec_auth en…

Se ha encontrado un fallo en el componente multicloud-integrations. El controlador de propagación de Application procesa la anotación `ocm-managed-cluster` de un recurso personalizado (CR) Application sin una validación adecuada. Un inquilino con permisos para crear Applications en el clúster hub puede explotar esto…

Se ha encontrado un fallo en multicloud-integrations, un componente de Red Hat Advanced Cluster Management (RHACM). Esta vulnerabilidad permite a un usuario autenticado, denominado inquilino, manipular el controlador GitOpsCluster. Explotándola, un inquilino puede redirigir tokens bearer sensibles de clústeres spoke…

Un problema en la configuración de las conexiones dentro del clúster de MongoDB Server podría permitir a una parte con el acceso de red adecuado influir en qué mecanismo de autenticación se utiliza cuando un miembro de un conjunto de réplicas se conecta a otro. En determinadas condiciones, esto podría hacer que la…

Una vulnerabilidad de autorización incorrecta en fosrl/pangolin hasta la v1.20.0 permite a un atacante remoto autenticado autenticarse en cualquier recurso de cualquier organización reutilizando un token de acceso emitido para un recurso diferente.

Un uso después de liberar (use-after-free) en Payments en Google Chrome anterior a la 151.0.7922.109 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Un uso después de liberar (use-after-free) en Media en Google Chrome en Windows anterior a la 151.0.7922.109 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Un uso después de liberar (use-after-free) en WebGL en Google Chrome en Android anterior a la 151.0.7922.109 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

Un uso después de liberar (use-after-free) en Web Authentication en Google Chrome anterior a la 151.0.7922.109 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una validación insuficiente de entradas no confiables en Codecs en Google Chrome anterior a la 151.0.7922.109 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)