Vulnerabilidades

Una lectura y escritura fuera de límites en ANGLE en Google Chrome en Android anterior a 150.0.7871.182 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

Un desbordamiento de enteros en Chromecast en Google Chrome anterior a 150.0.7871.182 permitía a un atacante local realizar potencialmente un escape del sandbox mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: High)

Uso después de liberar (use-after-free) en Network en Google Chrome anterior a la 150.0.7871.128 permitía a un atacante remoto explotar potencialmente una corrupción del heap mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar (use-after-free) en GPU en Google Chrome en Android anterior a la 150.0.7871.128 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar (use-after-free) en CameraCapture en Google Chrome en Mac anterior a la 150.0.7871.128 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

El instalador de Piwigo en las versiones 16.3.0 y anteriores acepta parámetros POST para la configuración de la base de datos y los escribe directamente en un archivo de configuración PHP sin la sanitización adecuada. En PHP 8+, la protección `addslashes()` se omite porque comprueba `get_magic_quotes_gpc()`, una…

django-pyas2 hasta la 1.2.3 es vulnerable a inyección de comandos del sistema operativo a través de los campos cmd_receive y cmd_send del modelo Partner. Estos campos se pasan directamente a os.system() en pyas2/utils.py sin saneamiento, lo que permite a un usuario administrador autenticado ejecutar comandos…

Una vulnerabilidad de carga arbitraria de archivos sin autenticación en ck_upload_handler.php en Feng Office 3.11.13.11 permite a atacantes remotos cargar archivos maliciosos (como .html) en el directorio /tmp/ accesible desde la web.

Existe una vulnerabilidad de inyección SQL no autenticada en Sangoma Switchvox SMB Edition 8.3 (104997). El endpoint /pa procesa contenido XML que comienza por <PolycomIPPhone> y concatena directamente el valor PhoneIP controlado por el usuario en consultas de PostgreSQL sin saneamiento ni parametrización. Un atacante…

Un uso después de liberar (use-after-free) en Core de Google Chrome en Windows anterior a la 150.0.7871.125 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

Vitec Flamingo 4.12.2 contiene una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación en el endpoint admin/ajax/gen_graphs.php que permite a atacantes remotos no autenticados ejecutar comandos arbitrarios proporcionando metacaracteres de shell en los parámetros HTTP GET start, end, key o…

Vitec Flamingo 4.12.2 contiene una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación en el endpoint admin/ajax/ping.php que permite a atacantes remotos ejecutar comandos arbitrarios explotando un fallo de doble evaluación en el manejo de argumentos de shell. El endpoint aplica…

Una vulnerabilidad de falta de autorización en la funcionalidad de creación de repositorios de Google Cloud BigQuery, Dataform y Colab Enterprise, en las versiones entre octubre de 2025 y el 10 de mayo de 2026, en Google Cloud Platform, permite a un atacante autenticado escalar privilegios y tomar el control de…

Vulnerabilidad de deserialización de datos no confiables en ThemeGoods Grand Photography grandphotography que permite la inyección de objetos. Este problema afecta a Grand Photography: desde n/a hasta <= 5.7.8.

Determinados dispositivos de la serie WAGO System I/O Field activan una capacidad interna de diagnóstico durante la secuencia de arranque inicial. Esta funcionalidad no está documentada formalmente y queda accesible sin autenticación durante un breve periodo en la fase temprana del arranque. Durante esta ventana, un…

Tilt define entornos de desarrollo como código para aplicaciones de microservicios en Kubernetes. Desde la 0.20.8 hasta la 0.37.3, el servidor HTTP del HUD de Tilt registra manejadores en un enrutador gorilla/mux sin ningún middleware de autenticación. Cuando el HUD está enlazado a una dirección que no es de loopback,…

Vulnerabilidad de falta de autorización en Drupal LocalGov Workflows que permite la navegación forzada (Forceful Browsing). Este problema afecta a las versiones de LocalGov Workflows: desde 0.0.0 hasta 1.6.0.

Un uso después de liberar (use-after-free) en Autofill en Google Chrome en Android anterior a la 150.0.7871.115 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

Un uso después de liberar (use-after-free) en ANGLE en Google Chrome anterior a 150.0.7871.46 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberar (use-after-free) en Dawn en Google Chrome en Mac anterior a 150.0.7871.46 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una confusión de tipos en Tint en Google Chrome anterior a 150.0.7871.46 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una lectura y escritura fuera de límites en Dawn en Google Chrome anterior a 150.0.7871.46 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Un uso después de liberar (use-after-free) en Skia en Google Chrome anterior a 150.0.7871.46 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Un uso después de liberar (use-after-free) en Dawn en Google Chrome anterior a 150.0.7871.46 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Una lectura fuera de límites en Dawn en Google Chrome anterior a 150.0.7871.46 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)