Vulnerabilidades

Uso después de liberar (use-after-free) en Bluetooth en Google Chrome en Mac anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, realizar potencialmente un escape del sandbox mediante una página HTML manipulada.…

Uso después de liberar (use-after-free) en Views en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, explotar potencialmente una corrupción del montón (heap) mediante una página HTML manipulada.…

Uso después de liberar (use-after-free) en Views en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, explotar potencialmente una corrupción del montón (heap) mediante una página HTML manipulada.…

Uso después de liberar (use-after-free) en Browser en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Validación insuficiente de entradas no confiables en Skia en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Validación insuficiente de entradas no confiables en ANGLE en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar (use-after-free) en Chromoting en Google Chrome en ChromeOS anterior a la 150.0.7871.47 permitía a un atacante remoto ejecutar código arbitrario mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar (use-after-free) en WebUSB en Google Chrome en Mac anterior a la 150.0.7871.47 permitía a un atacante local ejecutar código arbitrario mediante un periférico malicioso. (Gravedad de seguridad de Chromium: Crítica)

Validación insuficiente de entradas no confiables en iOSWeb en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto explotar potencialmente una corrupción del montón (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Confusión de tipos en Dawn en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar (use-after-free) en GPU en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar (use-after-free) en Extensions en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante que convenciera a un usuario para que instalara una extensión maliciosa, ejecutar código arbitrario mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Crítica)

FUXA en sus versiones 1.3.1 y anteriores contiene una vulnerabilidad de omisión de autenticación mediante la normalización de rutas con segmentos de punto en la API REST. El enrutador de la API no normaliza las secuencias de segmentos de punto antes de aplicar el middleware de autenticación, lo que permite que…

RPG MAKER MV y MZ, proporcionados por Gotcha Gotcha Games Inc., contienen una vulnerabilidad de inyección de comandos del sistema operativo. Si un usuario carga un archivo de guardado especialmente manipulado, pueden ejecutarse comandos arbitrarios del sistema operativo.

El plugin Plugin for Google Analytics by IO technologies para WordPress es vulnerable a falsificación de solicitudes entre sitios (CSRF) en las versiones hasta la 1.1 incluida. Esto se debe a la falta de validación de nonce, o a una validación incorrecta, en la página de ajustes de Google Analytics (ga.php). Esto hace…

Vulnerabilidad de condición de carrera de tiempo de comprobación a tiempo de uso (TOCTOU) en Samsung Open Source Escargot que permite aprovechar condiciones de carrera. Este problema afecta a Escargot: bab3a5797557014ce3c2e28419a6310cfba90d0d.

Gorse anterior a la 0.5.10 contiene una vulnerabilidad de omisión de autenticación en los endpoints /api/dump y /api/restore que permite a atacantes no autenticados acceder a funcionalidades protegidas cuando admin_api_key está vacío, que es la configuración predeterminada. Los atacantes remotos pueden exfiltrar toda…

Existe una vulnerabilidad de recorrido de directorios (path traversal) en el generador de URL de la herramienta HTTP de googleapis/mcp-toolbox. Al construir solicitudes a API posteriores, el generador de URL sustituye los pathParams controlados por el usuario en la ruta de la herramienta configurada y analiza la…

Se ha encontrado una vulnerabilidad en GotoHTTP hasta la 10.2. Este problema afecta a un procesamiento desconocido del archivo /reg.12x. La manipulación del argumento sn provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma remota. El exploit se ha divulgado públicamente y puede…

El decodificador TIFF puede provocar un pánico (panic) al decodificar una imagen no válida con un desplazamiento de tira fuera de los límites.

Dragonfly es un almacén de datos en memoria creado para las cargas de trabajo de las aplicaciones modernas. En versiones anteriores a la 1.39.0, una carga RESTORE manipulada desencadena una lectura fuera de límites en los cargadores de colecciones listpack de DragonflyDB, lo que provoca la caída de todo el proceso del…

Dragonfly es un almacén de datos en memoria creado para las cargas de trabajo de las aplicaciones modernas. En versiones anteriores a la 1.39.9, Dragonfly presenta una inyección de protocolo RESP mediante redis.error_reply() de Lua en EvalSerializer. Un usuario autenticado puede inyectar mensajes RESP arbitrarios en…

Inclusión local de ficheros de contribuidor en Goya Core versiones menor que 1.0.9.4.

El plugin de WordPress SALESmanago & Leadoo anterior a la versión 3.11.3 no sanea ni escapa adecuadamente un parámetro pasado a una de sus acciones AJAX antes de utilizarlo en una sentencia SQL, y no aplica la autorización necesaria para esa acción, lo que permite que usuarios autenticados con permisos mínimos, como…

Use after free en AdFilter en Google Chrome en Android anterior a 149.0.7827.201 permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos de la interfaz de usuario ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)