Vulnerabilidades

Uso de memoria después de liberarla (use after free) en FileSystem en Google Chrome anterior a 149.0.7827.197 permitía a un atacante remoto potencialmente aprovechar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Digital Credentials en Google Chrome para Mac anterior a 149.0.7827.197 permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante una página HTML diseñada a tal efecto. (Gravedad de seguridad de Chromium: Alta)

Condición de carrera en DevTools de Google Chrome anterior a 149.0.7827.197 que permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente una evasión del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Validación insuficiente de entradas no fiables en Navigation en Google Chrome anterior a 149.0.7827.197 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria no inicializada en GPU en Google Chrome anterior a 149.0.7827.197 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Autofill en Google Chrome anterior a la 149.0.7827.197 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inadecuada en DeviceBoundSessionCredentials en Google Chrome anterior a 149.0.7827.197 permitía a un atacante remoto eludir la política del mismo origen mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Gogs es un servicio Git autoalojado de código abierto. Anteriormente a la 0.14.3, un usuario malicioso con derechos para crear un nuevo archivo en un repositorio o página wiki puede desencadenar una condición de denegación de servicio en la que las páginas que contienen el listado de archivos devolverán el error HTTP…

Neutralización inadecuada de elementos utilizados en un comando del sistema operativo en el lanzador de contenedores de Google Gemini CLI (versiones anteriores a 0.39.1) y en la acción de GitHub run-gemini-cli (versiones anteriores a 0.1.22) en plataformas de CI sin interfaz gráfica permite a un atacante sin…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de denegación de servicio en el endpoint /auth/v1/otp que impide la verificación por correo electrónico para la autenticación de dos factores debido a fallos en la validación del captcha. Los usuarios autenticados no pueden completar el registro de 2FA,…

Capgo anterior a 12.128.2 contiene una vulnerabilidad de divulgación de información en la función RPC public.exist_app_v2 que permite a atacantes no autenticados enumerar app_ids mediante una llamada a POST /rest/v1/rpc/exist_app_v2 con parámetros appid arbitrarios. Atacantes remotos pueden aprovechar esta función…

Cap-go anterior a la versión 12.128.2 contiene una vulnerabilidad de omisión de autorización en el endpoint GET /organization/members que permite a las claves de API limitadas a organizaciones eludir las restricciones de limited_to_orgs. Los atacantes con claves de API limitadas a organizaciones pueden leer datos de…

Capgo anterior a la versión 12.128.2 contiene un bucket de imágenes no protegido que carece de cualquier control de seguridad a nivel de fila (row level security), lo que permite a atacantes no autenticados leer, insertar y eliminar iconos de aplicaciones almacenados. Los atacantes remotos pueden aprovechar esta…

Capgo anterior a la versión 12.128.2 permite la modificación directa de public.apps.owner_org a través de PostgREST, eludiendo el flujo de trabajo transfer_app() y creando una propiedad de tipo "split-brain". Los atacantes pueden actualizar directamente apps.owner_org dejando app_versions.owner_org sin cambios, lo que…

Capgo anterior a la versión 12.128.2 exige la autenticación de dos factores (2FA) de forma obligatoria únicamente a nivel de interfaz de usuario. Los endpoints de la API de gestión de organizaciones (ORG) sensibles (por ejemplo, edición de los datos de la organización o invitación de usuarios) no comprueban en el…

Supabase Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de omisión de autorización en la función RPC record_build_time, definida con SECURITY DEFINER, que permite a atacantes no autenticados insertar registros de tiempo de compilación arbitrarios. Los atacantes pueden aprovechar esta vulnerabilidad…

Capgo anterior a la versión 12.128.2 permite que las claves de API que no son de administrador lean los secretos de firma de webhooks a través de Supabase REST debido a políticas de seguridad a nivel de fila insuficientes en la tabla webhooks. Los atacantes pueden obtener el secreto del webhook y falsificar cabeceras…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de autenticación rota en su mecanismo de generación de claves API. Las claves API quedan expuestas en las solicitudes del frontend, y el backend no valida que las claves se generen de forma segura ni que estén vinculadas al usuario autenticado. Un…

Capgo anterior a la versión 12.128.2 no aplica las restricciones limited_to_orgs y limited_to_apps sobre las subclaves proporcionadas mediante la cabecera x-limited-key-id en la función middlewareKey. Los atacantes pueden eludir las restricciones de alcance de las subclaves haciendo referencia a sus propias subclaves,…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de autorización a nivel de objeto rota (BOLA) en los endpoints POST /build/start/:jobId y POST /build/cancel/:jobId. Los manejadores autorizan la solicitud basándose únicamente en el app_id controlado por el atacante, proporcionado en el cuerpo de la…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de toma de control de cuentas SSO entre dominios en el endpoint provision-user que permite a los atacantes fusionar cuentas de víctimas arbitrarias basándose en la coincidencia de correo electrónico sin validar la autorización del dominio del proveedor…

El plugin Kargo Takip para WordPress es vulnerable a falsificación de petición del lado del servidor (SSRF) en todas las versiones hasta la 1.2 inclusive, a través del parámetro 'api_url'. Esto permite que atacantes no autenticados realicen peticiones web a ubicaciones arbitrarias originadas desde la aplicación web, y…

El plugin Site Kit by Google para WordPress anterior a la versión 1.176.0 no restringe correctamente a los administradores un endpoint de escritura de la API REST, lo que permite que usuarios con menos privilegios a los que se les ha concedido acceso de uso compartido del panel (como los Editores) modifiquen una…

Validación inadecuada del índice, la posición o el desplazamiento especificados en la entrada en la vulnerabilidad de Google go-attestation. parseEfiSignatureList() no avanza el búfer más allá de los bytes del proveedor antes de leer las entradas. Para las listas hashSHA256SigGUID, esto permite que bytes de cabecera…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de revelación de información en el endpoint no autenticado /updates, que resuelve el parámetro defaultChannel antes de aplicar las restricciones de privacidad, lo que permite a atacantes enumerar canales privados y filtrar el estado de versión y…