Vulnerabilidades

Ejecución remota de código (RCE) (rol Contributor) en Cwicly, versiones <= 1.4.4.

Subida arbitraria de archivos sin autenticación en Piotnet Addons For Elementor Pro, versiones <= 7.1.67.

Se ha detectado un fallo en el plugin de credenciales de HashiCorp Vault de AAP Controller. La función kubernetes_auth() en awx_plugins/credentials/hashivault.py lee el token de la cuenta de servicio de Kubernetes del pod del controlador y lo envía a una URL controlada por el atacante cuando se prueba una credencial…

Escape del sandbox en el componente Remote Settings Client. Esta vulnerabilidad se corrigió en Firefox 154, Thunderbird 154, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 140.15 y Thunderbird 153.2.

Errores encontrados internamente presentes en Thunderbird ESR 140.13, Thunderbird ESR 153.0 y Thunderbird 153. Algunos de estos errores mostraban indicios de corrupción de memoria u otro defecto relevante para la seguridad, y suponemos que, con el esfuerzo suficiente, algunos de ellos podrían haberse explotado. Esta…

Errores encontrados internamente presentes en Thunderbird 153. Algunos de estos errores mostraban indicios de corrupción de memoria u otro defecto relevante para la seguridad, y suponemos que, con el esfuerzo suficiente, algunos de ellos podrían haberse explotado. Esta vulnerabilidad se corrigió en Firefox 154 y…

Errores encontrados internamente presentes en Thunderbird ESR 153.0 y Thunderbird 153. Algunos de estos errores mostraban indicios de corrupción de memoria u otro defecto relevante para la seguridad, y suponemos que, con el esfuerzo suficiente, algunos de ellos podrían haberse explotado. Esta vulnerabilidad se…

Errores encontrados internamente presentes en Thunderbird ESR 140.13, Thunderbird ESR 153.0 y Thunderbird 153. Algunos de estos errores mostraban indicios de corrupción de memoria u otro defecto relevante para la seguridad, y suponemos que, con el esfuerzo suficiente, algunos de ellos podrían haberse explotado. Esta…

Problema de aislamiento de sitios en el componente CSS Parsing and Computation. Esta vulnerabilidad se corrigió en Firefox 154, Firefox ESR 153.1, Thunderbird 154 y Thunderbird 153.1.

Escalada de privilegios en el componente Enterprise Policies. Esta vulnerabilidad se corrigió en Firefox 154, Firefox ESR 153.1, Thunderbird 154 y Thunderbird 153.1.

Omisión de mitigaciones en el componente Add-ons Manager. Esta vulnerabilidad se corrigió en Firefox 154, Firefox ESR 153.1, Thunderbird 154 y Thunderbird 153.1.

Desbordamiento de enteros en el componente Graphics. Esta vulnerabilidad se corrigió en Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 y Thunderbird 153.1.

Canal lateral en el componente Web Audio. Esta vulnerabilidad se corrigió en Firefox 154, Firefox ESR 153.1, Thunderbird 154 y Thunderbird 153.1.

Omisión de mitigaciones en el componente Storage: Cache API. Esta vulnerabilidad se corrigió en Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 y Thunderbird 153.1.

Omisión de la política del mismo origen en el componente DOM: Service Workers. Esta vulnerabilidad se corrigió en Firefox 154, Firefox ESR 153.1, Thunderbird 154 y Thunderbird 153.1.

Uso después de liberar (use-after-free) en el componente DOM: Core & HTML. Esta vulnerabilidad se corrigió en Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 y Thunderbird 153.1.

Uso después de liberar (use-after-free) en el componente Graphics: ImageLib. Esta vulnerabilidad se corrigió en Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 y Thunderbird 153.1.

Uso después de liberar (use-after-free) en el componente Graphics: Text. Esta vulnerabilidad se corrigió en Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 y Thunderbird 153.1.

Omisión de mitigaciones en el componente JavaScript: GC. Esta vulnerabilidad se corrigió en Firefox 154, Firefox ESR 153.1, Thunderbird 154 y Thunderbird 153.1.

Uso después de liberar (use-after-free) en el componente JavaScript: WebAssembly. Esta vulnerabilidad se corrigió en Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 y Thunderbird 153.1.

Seroval facilita la conversión a cadena de valores JS, incluidas estructuras complejas más allá de las capacidades de JSON.stringify. En versiones anteriores a la 1.5.3, seroval.fromJSON() permite que nodos de control Promise de JSON controlados por el atacante operen sobre valores de la tabla general de referencias…

Las versiones de ArcadeDB anteriores a la 26.8.1 no aplican la autenticación SASL en los comandos de datos del plugin del protocolo de red de MongoDB. Atacantes no autenticados pueden emitir comandos insert, find, update, delete y create contra cualquier base de datos conectándose al puerto 27017 sin credenciales.

El servidor ArcadeDB (com.arcadedb:arcadedb-server) en las versiones 26.7.3 y anteriores no propaga la entidad autenticada a los hilos de trabajo asíncronos de comandos. Cuando se envía un comando HTTP con awaitResponse:false, se ejecuta en un trabajador asíncrono cuyo DatabaseContext no tiene ningún usuario…

ArcadeDB anterior a la 26.8.1 no vincula la entidad autenticada en el hilo ejecutor de transacciones gRPC en beginTransaction, lo que permite a lectores autenticados ejecutar comandos JavaScript sin comprobaciones de autorización de scripts. Los atacantes pueden ejecutar executeCommand con un ID de transacción para…

El plugin Grav API (getgrav/grav-plugin-api) anterior a la 1.0.14 contiene una vulnerabilidad de falta de autorización en userPassesAuthorize() (AbstractApiController.php). La función no consulta los ámbitos de la clave de API de la solicitud que realiza la llamada y se basa en cambio en el indicador de…