Vulnerabilidades

uv es un gestor de paquetes y proyectos de Python escrito en Rust. Desde la 0.12.7 hasta la 0.12.18, la extracción de wheels de uv en Windows puede procesar un wheel malicioso de forma que escriba un archivo fuera del prefijo de instalación, incluido un ejecutable en un directorio que ya esté presente en el PATH del…

Un recorrido de directorios (path traversal) en image-downloader 4.3.0 permite a un atacante que pueda controlar la URL de descarga hacer que los datos de la respuesta descargada se escriban fuera del directorio de destino configurado.

Un desbordamiento de búfer en WebRTC en Google Chrome anterior a 154.0.8037.97 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Un uso después de liberar (use-after-free) en FedCM en Google Chrome anterior a 154.0.8037.97 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Un desbordamiento de enteros en Skia en Google Chrome anterior a 154.0.8037.97 permitía a un atacante remoto filtrar datos de orígenes cruzados mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una escritura fuera de límites en WebGL en Google Chrome anterior a 154.0.8037.97 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

Una fuga de información en SVG en Google Chrome anterior a 154.0.8037.97 permitía a un atacante remoto obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Una autorización incorrecta en FileSystem en Google Chrome en Windows anterior a 154.0.8037.97 permitía a un atacante remoto que recurriera a la ingeniería social ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una confusión de tipos en V8 en Google Chrome anterior a 154.0.8037.97 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Un uso después de liberar (use-after-free) en Contextual Tasks en Google Chrome en Windows anterior a 154.0.8037.97 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de…

Un uso después de liberar (use-after-free) en MediaStream en Google Chrome anterior a 154.0.8037.97 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Un uso después de liberar (use-after-free) en SVG en Google Chrome anterior a 154.0.8037.97 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Un desbordamiento de enteros en Compositing en Google Chrome anterior a 154.0.8037.97 permitía a un atacante remoto filtrar datos de orígenes cruzados mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

El servicio OpenAPI de Meari IoT Cloud Platform es vulnerable a un fallo de autorización que permite a usuarios autenticados manipular la configuración de dispositivos que no les pertenecen. Esta vulnerabilidad permite a los atacantes realizar acciones no autorizadas, como alterar los ajustes de los dispositivos o…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en MRV Technology Foreign Trade Ltd. Co. TurkHotspot que permite XSS reflejado. Este problema afecta a TurkHotspot: hasta 2026-10-02. NOTA: Se contactó con el fabricante y se…

Vulnerabilidad de Autorización Faltante en ThimPress LearnPress learnpress permite Explotar Niveles de Seguridad de Control de Acceso Configurados Incorrectamente. Este problema afecta a LearnPress: desde n/a hasta 4.4.10.

Vulnerabilidad de ejecución concurrente mediante un recurso compartido con sincronización incorrecta (condición de carrera) en WPdevelop Booking Calendar booking que permite aprovechar condiciones de carrera. Este problema afecta a Booking Calendar: desde n/a hasta 11.8.4.

Vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en PublishPress PublishPress Series organize-series que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a PublishPress Series: desde n/a hasta 3.1.3.

Vulnerabilidad de falta de autorización en Kiera Howe WebSamurai websamurai que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WebSamurai: desde n/a hasta 1.0.7.

Vulnerabilidad de falta de autorización en airano Airano MCP Bridge airano-mcp-bridge que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Airano MCP Bridge: desde n/a hasta 2.11.0.

Vulnerabilidad de inserción de información confidencial en los datos enviados en Chiranjit Hazarika Smart One Click Setup – Complete Demo Import & Export smart-one-click-setup que permite recuperar datos confidenciales incrustados. Este problema afecta a Smart One Click Setup – Complete Demo Import & Export:…

Se ha detectado una vulnerabilidad de seguridad en onetwothreeneth HospitalManagementSystem hasta 9ef91ed6007314b6473110ed699dff76d158f61d. El elemento afectado es una función desconocida del archivo php/sessions.php. La manipulación del argumento ID provoca una autenticación incorrecta. Es posible explotar el ataque…

Se ha identificado una debilidad en onetwothreeneth HospitalManagementSystem hasta 9ef91ed6007314b6473110ed699dff76d158f61d. El elemento afectado es la función add_patient/add_physician/add_account/update_account/update_subaccount/edit_physician/edit_patient del archivo php/controller.php. La manipulación del…

Se ha descubierto un fallo de seguridad en CodeAstro Simple Loan Management System 1.0. Se ve afectada una función desconocida del archivo /admin/index.php. La manipulación del argumento g_name provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría utilizarse en…

Una implementación incorrecta del filtrado de mensajes en xdg-dbus-proxy en versiones anteriores a la 0.1.9 permite a un atacante eludir el filtrado de mensajes previsto en el bus de sesión de D-Bus estableciendo un número de serie de respuesta en mensajes que no son respuestas. Una aplicación Flatpak maliciosa o…