Vulnerabilidades

Uso después de liberación en Cast en Google Chrome anterior a 149.0.7827.53 permitió a un atacante en el segmento de red local potencialmente explotar corrupción de pila mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Crítica)

Una lectura fuera de límites en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en Cast Streaming en Google Chrome anterior a la versión 149.0.7827.53 permitió a un atacante en el segmento de red local ejecutar código arbitrario mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en Chromoting en Google Chrome en Mac anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en FileSystem en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en Chrome para iOS en Google Chrome en iOS anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar en Chromecast en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Confusión de tipos en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar en Red en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Crítica)

Lectura y escritura fuera de límites en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Crítica)

quic-go es una implementación del protocolo QUIC en Go. Antes de la versión 0.59.1, un atacante puede causar una asignación de memoria excesiva en las implementaciones de cliente y servidor HTTP/3 de quic-go al enviar una trama HEADERS codificada en QPACK que se decodifica en una sección de campo de tráiler grande con…

Plugin de WordPress Google Review Slider 6.1 contiene una vulnerabilidad de inyección SQL ciega basada en tiempo que permite a atacantes no autenticados manipular consultas de base de datos inyectando código SQL a través del parámetro 'tid'. Los atacantes pueden enviar solicitudes GET a la interfaz de administración…

Un subdesbordamiento de entero en la función BGPUpdate.DecodeFromBytes (/bgp/bgp.go) de gobgp v4.3.0 permite a los atacantes causar una denegación de servicio (DoS) mediante el suministro de un mensaje BGP UPDATE manipulado.

Se descubrió un problema en Django 5.2 anterior a 5.2.15 y 6.0 anterior a 6.0.6. 'django.middleware.cache.UpdateCacheMiddleware' en Django no compara las directivas de respuesta 'Cache-Control' sin distinguir entre mayúsculas y minúsculas, lo que permite a atacantes remotos leer respuestas que fueron almacenadas en…

Se descubrió un problema en Django 6.0 anterior a 6.0.6 y 5.2 anterior a 5.2.15. 'django.core.mail.backends.smtp.EmailBackend' en Django falla al evitar la reutilización de una conexión parcialmente inicializada después de un handshake 'STARTTLS' fallido cuando 'fail_silently=True', lo que permite a atacantes de red…

Se descubrió un problema en Django 6.0 anterior a 6.0.6 y 5.2 anterior a 5.2.15. 'django.http.HttpRequest.get_signed_cookie' en Django utiliza una derivación de sal no inyectiva (concatenando el nombre de la cookie y el argumento de sal), lo que permite a un atacante remoto usar una cookie en un contexto diferente de…

Se descubrió un problema en Django 5.2 anterior a 5.2.15 y 6.0 anterior a 6.0.6. 'django.utils.cache.has_vary_header()' en Django no elimina los espacios en blanco iniciales o finales de los valores del encabezado de respuesta 'Vary' antes de la comparación, lo que permite a atacantes remotos leer respuestas en caché…

daphne anterior a la versión 4.2.2 reconstruye una solicitud HTTP en bruto a partir de los encabezados analizados de Twisted y la alimenta a autobahn para el procesamiento del handshake de WebSocket. Twisted no trata \x0b, \x0c, \x1c, \x1d, \x1e, o \x85 como separadores de línea de encabezado, pero autobahn decodifica…

daphne antes de la versión 4.2.2 no pasaba maxFramePayloadSize ni maxMessagePayloadSize a la WebSocketServerFactory de Autobahn. Debido a que Autobahn establece ambos valores por defecto en 0 (ilimitado), un atacante remoto no autenticado podría enviar mensajes o tramas WebSocket arbitrariamente grandes, causando un…

Se descubrió un problema en Django 5.2 anterior a 5.2.15 y 6.0 anterior a 6.0.6. 'django.middleware.cache.UpdateCacheMiddleware' en Django no añade 'Autorización' al encabezado de respuesta 'Vary' para solicitudes que llevan ese encabezado sin 'Cache-Control: public', lo que permite a atacantes remotos leer respuestas…

Al devolver errores, las funciones en el paquete net/textproto incluirían su entrada como parte del error. Esto podría permitir a un atacante inyectar contenido engañoso en errores que son impresos o registrados.

(x509.Certificate).VerifyHostname previamente llamaba a matchHostnames en un bucle sobre todas las entradas de Nombres Alternativos del Sujeto (SAN) de DNS. Esto provocó que strings.Split(host, ".") se ejecutara repetidamente en el mismo nombre de host de entrada. Con una lista SAN de DNS grande, los costos de…

authentik es un proveedor de identidad de código abierto. Antes de las versiones 2025.12.6, 2026.2.4 y 2026.5.1, la etapa Source puede ser eludida enviando un POST vacío. Este problema ha sido parcheado en las versiones 2025.12.6, 2026.2.4 y 2026.5.1.

authentik es un proveedor de identidad de código abierto. Antes de las versiones 2025.12.6, 2026.2.4 y 2026.5.1, un atacante con la capacidad de cambiar una conexión de origen y una cuenta en una de las fuentes configuradas puede iniciar sesión en cualquier cuenta. Este problema ha sido parcheado en las versiones…

authentik es un proveedor de identidad de código abierto. Antes de las versiones 2025.12.5, 2026.2.3 y 2026.5.1, el endpoint ACS de la fuente SAML de authentik es vulnerable a la envoltura de firma XML al validar respuestas SAML ascendentes. Un atacante con cualquier cuenta en el IdP ascendente puede reutilizar una…