Vulnerabilidades

Confusión de tipos en Dawn en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar (use-after-free) en GPU en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar (use-after-free) en Extensions en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante que convenciera a un usuario para que instalara una extensión maliciosa, ejecutar código arbitrario mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Crítica)

FUXA en sus versiones 1.3.1 y anteriores contiene una vulnerabilidad de omisión de autenticación mediante la normalización de rutas con segmentos de punto en la API REST. El enrutador de la API no normaliza las secuencias de segmentos de punto antes de aplicar el middleware de autenticación, lo que permite que…

RPG MAKER MV y MZ, proporcionados por Gotcha Gotcha Games Inc., contienen una vulnerabilidad de inyección de comandos del sistema operativo. Si un usuario carga un archivo de guardado especialmente manipulado, pueden ejecutarse comandos arbitrarios del sistema operativo.

El plugin Plugin for Google Analytics by IO technologies para WordPress es vulnerable a falsificación de solicitudes entre sitios (CSRF) en las versiones hasta la 1.1 incluida. Esto se debe a la falta de validación de nonce, o a una validación incorrecta, en la página de ajustes de Google Analytics (ga.php). Esto hace…

Vulnerabilidad de condición de carrera de tiempo de comprobación a tiempo de uso (TOCTOU) en Samsung Open Source Escargot que permite aprovechar condiciones de carrera. Este problema afecta a Escargot: bab3a5797557014ce3c2e28419a6310cfba90d0d.

Gorse anterior a la 0.5.10 contiene una vulnerabilidad de omisión de autenticación en los endpoints /api/dump y /api/restore que permite a atacantes no autenticados acceder a funcionalidades protegidas cuando admin_api_key está vacío, que es la configuración predeterminada. Los atacantes remotos pueden exfiltrar toda…

Existe una vulnerabilidad de recorrido de directorios (path traversal) en el generador de URL de la herramienta HTTP de googleapis/mcp-toolbox. Al construir solicitudes a API posteriores, el generador de URL sustituye los pathParams controlados por el usuario en la ruta de la herramienta configurada y analiza la…

Se ha encontrado una vulnerabilidad en GotoHTTP hasta la 10.2. Este problema afecta a un procesamiento desconocido del archivo /reg.12x. La manipulación del argumento sn provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma remota. El exploit se ha divulgado públicamente y puede…

El decodificador TIFF puede provocar un pánico (panic) al decodificar una imagen no válida con un desplazamiento de tira fuera de los límites.

Dragonfly es un almacén de datos en memoria creado para las cargas de trabajo de las aplicaciones modernas. En versiones anteriores a la 1.39.0, una carga RESTORE manipulada desencadena una lectura fuera de límites en los cargadores de colecciones listpack de DragonflyDB, lo que provoca la caída de todo el proceso del…

Dragonfly es un almacén de datos en memoria creado para las cargas de trabajo de las aplicaciones modernas. En versiones anteriores a la 1.39.9, Dragonfly presenta una inyección de protocolo RESP mediante redis.error_reply() de Lua en EvalSerializer. Un usuario autenticado puede inyectar mensajes RESP arbitrarios en…

Inclusión local de ficheros de contribuidor en Goya Core versiones menor que 1.0.9.4.

El plugin de WordPress SALESmanago & Leadoo anterior a la versión 3.11.3 no sanea ni escapa adecuadamente un parámetro pasado a una de sus acciones AJAX antes de utilizarlo en una sentencia SQL, y no aplica la autorización necesaria para esa acción, lo que permite que usuarios autenticados con permisos mínimos, como…

Use after free en AdFilter en Google Chrome en Android anterior a 149.0.7827.201 permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos de la interfaz de usuario ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en Payments en Google Chrome para Android anterior a 149.0.7827.201 permitía a un atacante local potencialmente aprovechar una corrupción del montículo (heap) mediante acceso físico al dispositivo. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en Mojo en Google Chrome anterior a 149.0.7827.201 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente una evasión del entorno aislado (sandbox) mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Alta)

El plugin de Google Drive de Mattermost anterior a la versión 1.1.0 no valida la pertenencia al canal en el endpoint de creación de archivos, lo que permite a usuarios autenticados con una cuenta de Google conectada compartir archivos de Google Drive en canales privados no autorizados y revelar la pertenencia a…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada por parte del cliente en Advanced Order Export For WooCommerce, versiones <= 4.0.9.

Inyección SQL por parte de suscriptores en SALESmanago y Leadoo, versiones <= 3.11.2.

Chrome DevTools for agents (chrome-devtools-mcp) permite a tu agente de programación controlar e inspeccionar un navegador Chrome en ejecución. Desde la versión 0.24.0 hasta la 1.1.0, McpContext.validatePath() aplica los límites de los espacios de trabajo comprobando si path.resolve(filePath) cae textualmente bajo una…

Chrome DevTools para agentes (chrome-devtools-mcp) permite que tu agente de programación controle e inspeccione un navegador Chrome en ejecución. Desde la versión 0.20.0 hasta la 1.1.0, el demonio de chrome-devtools-mcp escribe su archivo PID con fs.writeFileSync() en una ruta de ejecución determinista. En entornos…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, el endpoint del sanitizador de cuadernos de Jupyter (ipynb) en POST /-/api/sanitize_ipynb permite URI de datos arbitrarios sin las restricciones adecuadas, lo que podría derivar en una vulnerabilidad de secuencias de comandos en sitios…

Gogs es un servicio Git autohospedado de código abierto. Antes de la versión 0.14.3, Gogs presenta una vulnerabilidad de divulgación de información sin autenticación. El endpoint GET /api/v1/orgs/:orgname/teams en internal/route/api/v1/org_team.go:8 devuelve todos los equipos de cualquier organización sin requerir…