Vulnerabilidades

Vulnerabilidad de uso tras liberación en DigitalCredentials en Google Chrome anterior a 149.0.7827.115 que permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de…

Uso de memoria después de liberarla (use after free) en Core en Google Chrome en Windows anterior a 149.0.7827.115 permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Golem OEE MES es vulnerable a una vulnerabilidad de salto de directorio (path traversal) sin autenticación. Esta vulnerabilidad permite a un atacante en la misma red local leer archivos arbitrarios del sistema operativo del servidor manipulando las rutas de las solicitudes HTTP. Esta incidencia se ha corregido en la…

Una vulnerabilidad de falta de autorización en la funcionalidad de importación de playbooks de Dialogflow CX en Google Cloud Platform permite a un usuario autenticado con roles específicos escalar privilegios y, potencialmente, tomar el control de un proyecto de GCP mediante una importación de playbook maliciosamente…

Omisión de autorización a través de una vulnerabilidad de clave controlada por el usuario en el plugin Essential WP Logo Showcase Responsive Slider and Carousel permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Logo Showcase Responsive Slider and…

libp2p es una implementación de JavaScript de la pila de red libp2p. Antes de la versión 15.0.23, tres omisiones combinadas en @libp2p/gossipsub permiten que un único par no autenticado agote la memoria heap de Node.js de cualquier nodo gossipsub con las opciones predeterminadas. Este problema ha sido parcheado en la…

Una condición de carrera en V8 en Google Chrome anterior a 144.0.7559.99 permitía a un atacante remoto potencialmente explotar una confusión de tipos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Spring Data MongoDB contiene una vulnerabilidad de inyección de expresiones SpEL (Spring Expression Language). El problema ocurre durante la vinculación de parámetros cuando un método de consulta de repositorio definido por el usuario está anotado con @Query y utiliza un marcador de posición de captura total.…

Los métodos de consulta de repositorio de Spring Data MongoDB anotados con @Query que utilizan el enlace de parámetros regex realizan una validación insuficiente del parámetro enlazado. Un atacante puede proporcionar una cadena manipulada para escapar de la comilla de expresión regular prevista. Versiones afectadas:…

Un usuario autenticado con el rol de lectura puede leer cantidades limitadas de memoria de pila no inicializada mediante emisiones especialmente diseñadas del comando filemd5.

La etapa de pipeline de agregación $_internalApplyOplogUpdate puede utilizarse para ejecutar una diferencia de documento que contiene una diferencia binaria malformada para devolver memoria fuera de límites o colapsar el servidor. $_internalApplyOplogUpdate puede ser ejecutado por cualquier usuario autenticado con…

Un usuario autorizado podría provocar una caída del servidor al ejecutar una consulta con un índice 2dsphere en un campo que almacena una colección de geometrías GeoJSON que contiene un polígono con un CRS de bobinado estricto. Los polígonos de bobinado estricto no son compatibles intencionadamente para la indexación,…

El parámetro ldapQueryPassword, cuando se establece a través del comando setParameter en tiempo de ejecución, registrará la nueva contraseña en el archivo mongod.log en texto plano.

Un usuario autenticado puede causar que un servidor MongoDB se bloquee o devuelva resultados incorrectos al crear documentos que interfieren con el procesamiento interno de metadatos durante la ejecución de consultas. Esto se deriva de una separación insuficiente entre los campos de documentos controlados por el…

Este problema puede ocurrir al ejecutar una pipeline de agregación que utiliza la etapa interna $exchange configurada con particionamiento por rango de claves y entrega que preserva el orden. Si un único rango de claves produce suficientes documentos para llenar su búfer de intercambio (es decir, muchos resultados se…

La etapa $_internalConvertBucketIndexStats usó PauseExecution como una forma de señalar 'saltar este documento' cuando fallaba una conversión de estadísticas de índice. Pero PauseExecution no es un mecanismo de salto de propósito general, sino más bien una señal interna de TeeBuffer utilizada únicamente por $facet…

Añadir fromRouter:true y runtimeConstants.userRoles podría causar que las agregaciones colapsen el servidor de mongodb.

Al usar $changestreams y $_requestReshardingResumeToken con la opción de intercambio, el servidor viola una invariante, lo que provoca que el servidor se caiga. No se necesitan privilegios especiales. El usuario debe estar conectado para emitir la declaración.

En el servidor MongoDB 8.0, una etapa de agregación puede dejar su campo _subPipeline nulo durante el procesamiento de ciertas canalizaciones. Si posteriormente se emite un getMore en el mismo cursor, el servidor puede desreferenciar esta sub-canalización nula al volver a adjuntarse al contexto de la operación,…

Cuando la autenticación OIDC está habilitada en la configuración, los clientes pueden establecer valores específicos en el parámetro 'mechanism' del comando 'authenticate' que provocan una caída del servidor. El comando 'authenticate' es accesible para clientes no autenticados, lo que lleva a una denegación de…

Un error en el procesamiento del análisis de consultas de la etapa de agregación $vectorSearch para Cifrado Consultable (QE) o Cifrado a Nivel de Campo del Lado del Cliente (CSFLE) resulta en que los valores literales para campos cifrados dentro de las expresiones de filtro de la etapa $vectorSearch sean enviados al…

Una vulnerabilidad en la lógica de validación BSON del servidor MongoDB permite a un usuario no autenticado colapsar el proceso mongod enviando un mensaje especialmente diseñado. El manejo por parte del validador BSON de ciertas estructuras de datos binarias anidadas permite una recursión mutua incontrolada entre…

El servidor MongoDB puede registrar parámetros de autenticación, incluyendo credenciales, en el registro del servidor durante la autenticación SASL. Cuando el registro de métricas de estado de conexión está habilitado, los parámetros de autenticación completos se escriben en el registro sin anonimización.

SAP MDG (Review Match Groups Application) no realiza las comprobaciones de autorización necesarias para los usuarios autenticados. Esto podría permitir a un usuario con pocos privilegios realizar acciones que de otro modo estarían restringidas, lo que resultaría en una escalada de privilegios. Esto tiene un bajo…

Implementación inapropiada en la Vista de Invitado en Google Chrome anterior a 149.0.7827.103 permitió a un atacante remoto realizar suplantación de interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)