Vulnerabilidades

Una escritura fuera de límites en ANGLE en Google Chrome en Android anterior a la 151.0.7922.109 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

Un uso después de liberar (use-after-free) en Aura en Google Chrome en Linux anterior a la 151.0.7922.109 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

Inyección de objetos PHP sin autenticación en Agora, versiones <= 1.9.

El plugin WPCargo Track & Trace para WordPress anterior a la 8.0.4 no sanea ni escapa correctamente un parámetro antes de usarlo en una sentencia SQL, lo que permite a usuarios no autenticados realizar ataques de inyección SQL. Esto afecta a una ruta de código distinta de la abordada por CVE-2024-44004.

Una gestión incorrecta de privilegios en Google SecOps (Chronicle SOAR) en versiones anteriores a la 6.3.85 en Google Cloud Platform permite a un atacante autenticado escalar privilegios a un acceso administrativo de nivel de sistema usando una cabecera de autenticación interna manipulada. Esta vulnerabilidad se…

DjangoCRM se distribuye con su SECRET_KEY de Django codificada de forma fija directamente en el archivo webcrm/settings.py confirmado en el repositorio, en lugar de leerla de una variable de entorno. Dado que esta clave se utiliza para firmar sesiones, generar tokens CSRF y tokens de restablecimiento de contraseña,…

Google::Auth en versiones anteriores a la 0.06 para Perl ejecuta un comando indicado en un JSON de credenciales external_account mediante una llamada al sistema sin control. La subclase Pluggable lee credential_source.executable.command del JSON de credenciales y lo ejecuta como `system($command)`, una llamada con un…

En varias funciones de vpu_ioctl.c, existe un posible uso después de liberar (use-after-free) debido a un uso después de liberar. Esto podría dar lugar a una escalada de privilegios remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Corrupción de memoria al procesar atributos Device Capability Extended en determinadas tramas NAN Service Discovery con valores de longitud no válidos.

go-base es una plantilla base de API RESTful en Go con autenticación JWT, respaldada por PostgreSQL. En las versiones anteriores a la 2026-05-18, el secreto de firma JWT está codificado de forma fija con la cadena conocida "random", lo que permite a cualquier atacante que lea el repositorio público falsificar tokens…

Una implementación inadecuada en Tint de Google Chrome en Mac anterior a la 151.0.7922.72 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Una validación insuficiente de entradas no confiables en Google Lens de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Una validación insuficiente de entradas no confiables en AI de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Una validación insuficiente de entradas no confiables en WebAuthn de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante un archivo PDF manipulado. (Gravedad de seguridad de Chromium: baja)

Una validación insuficiente de entradas no confiables en Notifications de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante un archivo PDF manipulado. (Gravedad de seguridad de Chromium:…

Un uso después de liberar (use-after-free) en WebSockets de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Una validación insuficiente de entradas no confiables en Picture-in-Picture de Google Chrome en Android anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de…

Un uso después de liberar (use-after-free) en DNS de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Una implementación inadecuada en Crypto de Google Chrome en Mac anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Una implementación inadecuada en Network de Google Chrome en Mac anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Una condición de carrera en DevTools de Google Chrome en Mac anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Un desbordamiento de entero en Codecs de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante un archivo de vídeo manipulado. (Gravedad de seguridad de Chromium: media)

Una validación insuficiente de entradas no confiables en ANGLE de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Una validación insuficiente de entradas no confiables en DevTools de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Una validación insuficiente de entradas no confiables en Passwords de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)