Vulnerabilidades

El plugin WP Go Maps – Most Popular Map Plugin para WordPress es vulnerable a una omisión de autorización en todas las versiones hasta la 10.1.01 inclusive. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite que atacantes no autenticados creen…

En JetBrains GoLand anterior a 2026.1.3 era posible la ejecución remota de código mediante una configuración de proyecto no fiable

Las versiones del navegador Comodo Dragon hasta la 52.15.25.663 contienen una vulnerabilidad de escalada de privilegios en el servicio DragonUpdater debido a una ruta de servicio sin comillas que se ejecuta con privilegios de SYSTEM. Un atacante local puede insertar un ejecutable malicioso en la ruta del servicio y…

El plugin Bogo para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 3.9.1 inclusive, a través de bogo_rest_create_post_translation. Esto permite que atacantes autenticados, con acceso de nivel suscriptor o superior, extraigan el título, el contenido, el extracto y la…

El Sistema Electrónico de Presentación de Impugnaciones (EPDS) de la Oficina de Rendición de Cuentas del Gobierno de los Estados Unidos (GAO) y el Sistema Electrónico de Presentación de Documentos (EDS) de la Junta Civil de Recursos Contractuales (CBCA) no validan las cabeceras HTTP X-Forwarded-For, lo que permite a…

El Sistema Electrónico de Presentación de Impugnaciones (Electronic Protest Docketing System, EPDS) de la Oficina de Rendición de Cuentas del Gobierno de los Estados Unidos (GAO) y el Sistema Electrónico de Registro (Electronic Docketing System, EDS) de la Junta Civil de Recursos Contractuales (CBCA) confían en los…

Existe una vulnerabilidad de omisión de autorización, que requiere autenticación, en MCP Toolbox for Databases debido a la falta de aplicación de ámbitos (scope) en los manejadores de protocolos más antiguos. Mientras que el manejador de la versión de protocolo 2025-11-25 aplica correctamente las restricciones por…

Existe una vulnerabilidad de omisión de autenticación en la ruta genérica de validación de tokens opacos (validateOpaqueToken) de googleapis/mcp-toolbox. Cuando la toolbox valida un token opaco mediante un endpoint de introspección de OAuth 2.0 (RFC 7662), decodifica la respuesta en una estructura introspectResp. Sin…

Existe una vulnerabilidad de omisión de autenticación en la ruta genérica de validación de tokens opacos (validateOpaqueToken) de googleapis/mcp-toolbox. Al verificar un token opaco no analizado mediante un endpoint de introspección de OAuth 2.0 (RFC 7662), Toolbox decodifica la respuesta en una estructura…

En AndroidManifest.xml, existe una posible denegación de servicio persistente debida a la falta de una comprobación de permisos. Esto podría provocar una denegación de servicio local sin necesidad de privilegios adicionales de ejecución. No se necesita interacción del usuario para la explotación.

El plugin Advanced Order Export For WooCommerce para WordPress es vulnerable a una inyección SQL genérica a través del parámetro 'sort_direction' en todas las versiones hasta la 4.0.10 inclusive, debido a un escapado insuficiente del parámetro suministrado por el usuario y a una preparación insuficiente de la consulta…

Hermes Agent anterior a 0.16.0 contiene una vulnerabilidad de reenlace de DNS (DNS rebinding) en los endpoints WebSocket que permite a atacantes remotos eludir la validación de Host y Origin. El middleware HTTP de FastAPI no se ejecuta para las solicitudes de actualización a WebSocket en los endpoints /api/pty,…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Cargo RD Cargo Shipping Location for WooCommerce que permite la inyección SQL ciega. Este problema afecta a Cargo Shipping Location for WooCommerce: desde n/a hasta 5.6.

Inyección de objetos PHP no autenticada en las versiones de Fidalgo <= 1.2.2.

Cross Site Scripting (XSS) no autenticado en MagOne en versiones <= 9.0.

Inclusión local de archivos no autenticada en las versiones de Thegov Core anteriores a la 2.0.23.

En Telecomm, existe una posible forma de iniciar una llamada telefónica no autorizada debido a una omisión de permisos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.

En MmsSmsProvider de MmsSmsProvider.java, existe una posible forma de recuperar información sensible debido a la falta de una comprobación de permisos. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la…

En Contacts Provider, existe una posible forma de acceder a la base de datos de contactos debido a una inyección SQL. Esto podría derivar en una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En PackageInstaller.Session#transfer de frameworks/base/services/core/java/com/android/server/pm/PackageInstallerSession.java, existe un posible ataque de agotamiento de memoria debido a un error lógico en el código. Esto podría provocar una denegación de servicio local sin que se necesiten privilegios de ejecución…

Uso de memoria no inicializada en GPU en Google Chrome para Android anterior a la versión 149.0.7827.155 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una condición de carrera (race condition) en Updater de Google Chrome en Mac anterior a 149.0.7827.155 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado potencialmente realizar una evasión del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Extensions en Google Chrome anterior a 149.0.7827.155 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en el heap en WebRTC en Google Chrome en Windows anterior a 149.0.7827.155 permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Problema en el ciclo de vida de objetos en Metrics en Google Chrome anterior a 149.0.7827.155 que permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar posiblemente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)