Vulnerabilidades

En Modem, existe una posible escritura fuera de límites debida a un desbordamiento de búfer en el montículo (heap). Esto podría provocar la ejecución remota de código sin que sean necesarios privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.

En RtpPacket::decodePacket, existe un posible acceso fuera de límites debido a un desbordamiento de entero. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. Se requiere la interacción del usuario para la explotación.

En RtcpChunk::decodeRtcpChunk, existe una posible lectura fuera de límites debida a un desbordamiento de búfer en el montículo (heap). Esto podría provocar la divulgación remota de información sin que se necesiten privilegios adicionales de ejecución. Para la explotación se requiere la interacción del usuario.

En RtcpByePacket::decodeByePacket, existe un posible desbordamiento por una comprobación de límites ausente. Esto podría provocar la divulgación remota de información sin necesidad de privilegios adicionales de ejecución. Se necesita la interacción del usuario para su explotación.

En RtcpFbPacket::decodeRtcpFbPacket, existe una posible lectura fuera de límites debida a un desbordamiento de entero. Esto podría provocar la divulgación remota de información sin que se necesiten privilegios adicionales de ejecución. Se requiere la interacción del usuario para la explotación.

En NrmmMsgCodec::DecodeUPUTransparentContext de cn_NrmmDecoder.cpp, existe una posible lectura fuera de límites debido a una corrupción de memoria. Esto podría provocar una denegación de servicio remota que cause un fallo del procesador de comunicaciones, sin que se necesiten privilegios de ejecución adicionales. No…

En WC-Radio, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría derivar en una ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para la explotación.

En múltiples funciones de vpu_ioctl.c, existe un posible uso tras liberación debido a una condición de carrera. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

Secuencia de comandos en sitios cruzados (XSS) no autenticada en WP Google Review Slider en las versiones <= 18.0.

Se ha detectado un fallo en el decodificador de audio WavPack de GStreamer, en gst-plugins-good. Al procesar un archivo WavPack especialmente manipulado, un desbordamiento de entero en el cálculo del tamaño del búfer (4 * block_samples * channels) en gst_wavpack_dec_handle_frame() provoca una asignación de memoria…

Control de acceso roto de suscriptor en bunny.net versiones menor o igual que 2.3.6.

El plugin de WordPress WP Go Maps anterior a la versión 10.0.10 no realiza ningún filtrado por estado de aprobación en su endpoint REST público de marcador único, permitiendo a usuarios no autenticados recuperar registros de marcadores que un administrador aún no ha aprobado para su visualización pública, incluyendo…

El plugin de WordPress WP Go Maps anterior a la versión 10.0.10 no aplica correctamente el filtro de aprobación de marcadores en el fallback de admin-ajax para su ruta de datatables, permitiendo a visitantes no autenticados recuperar registros de marcadores que el propietario del sitio no ha aprobado para su…

Capgo anterior a 12.128.2 contiene una vulnerabilidad de denegación de servicio que permite a los atacantes registrar cuentas utilizando direcciones de correo electrónico arbitrarias sin verificación, y luego iniciar la eliminación para bloquear los correos electrónicos en estado de eliminación pendiente. Los…

Capgo anterior a 12.128.2 no elimina las imágenes de perfil subidas previamente del almacenamiento de backend cuando los usuarios las reemplazan o eliminan. Los atacantes pueden acceder a archivos de imagen huérfanos a través de URLs generadas previamente, lo que permite la recuperación no autorizada de contenido…

Kitty es un terminal basado en GPU multiplataforma. En versiones anteriores a la 0.47.3, la respuesta a la consulta OSC 21 (control de color) de kitty refleja en la entrada del shell bytes controlados por un atacante, incluidos saltos de línea, sin sanitizarlos. La versión 0.47.3 soluciona el problema.

Kitty es un terminal multiplataforma basado en GPU. En las versiones 0.47.0 y 0.47.1, `kitten dnd` puede permitir que un origen remoto malicioso de arrastrar y soltar sobrescriba o trunque archivos arbitrarios en los que el usuario local de kitty tenga permisos de escritura. Los elementos `text/uri-list` arrastrados y…

Kitty es un terminal multiplataforma basado en GPU. En versiones anteriores a 0.47.2, existe una vulnerabilidad de escalada de privilegios local en el protocolo de transmisión de archivos de kitty, en la que un proceso hijo que se ejecuta en el terminal puede escribir en archivos arbitrarios del sistema de archivos…

Kitty es un terminal multiplataforma basado en GPU. En versiones anteriores a la 0.47.0, un programa capaz de escribir bytes en un terminal kitty (un par SSH remoto, un archivo descargado que se visualiza con `cat`, una línea de registro, el cuerpo de un correo electrónico renderizado en `less`, el cuerpo de una…

Kitty es un terminal basado en GPU y multiplataforma. En versiones anteriores a 0.47.0, es posible inyectar comandos dentro del subshell mediante un error de kitty. Un código de escape especial hace que kitty devuelva un error; este error no se escapa y se reenvía correctamente al terminal con CRLF, por lo que el…

Cap-go Console anterior a la 12.28.2 contiene una vulnerabilidad de denegación de servicio en su flujo de eliminación de cuentas que permite a un atacante bloquear las funciones de autenticación y de incorporación provocando la eliminación de una cuenta mientras un identificador de dispositivo está vinculado a la…

Cap-go en versiones anteriores a la 12.128.2 contiene una vulnerabilidad de toma de control de cuentas en su mecanismo de cambio de correo electrónico que permite a un atacante con acceso temporal a una sesión autenticada modificar la dirección de correo electrónico registrada sin volver a autenticarse, por ejemplo…

Se ha identificado una vulnerabilidad en Groww Stock, Mutual Fund, Gold App hasta la versión 20260805 en Android. Afecta a una parte desconocida del componente WebView URL Handler. La manipulación provoca una autorización incorrecta en el manejador de esquemas de URL personalizados. Es posible lanzar el ataque en el…

Existe una vulnerabilidad de uso tras liberación (use-after-free) en el motor de JavaScript del lado del servidor de MongoDB Server al convertir documentos BSON en arrays de JavaScript. Un usuario autenticado con privilegios de lectura que pueda ejecutar JavaScript del lado del servidor (por ejemplo, mediante $where o…

Uso de memoria después de liberarla (use after free) en Views en Google Chrome en Windows anterior a 149.0.7827.115 permitía a un atacante remoto potencialmente explotar la corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)