Vulnerabilidades

En múltiples funciones de ubsan_throwing_runtime.cpp, hay una posible denegación de servicio persistente debido a un desbordamiento de entero. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En startAnimation de StageCoordinator.java, existe un posible problema de tapjacking debido a un ataque de tapjacking/superposición. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En múltiples ubicaciones, existe un posible tapjacking debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En performPreInstallChecks de InstallRepository.kt, existe una posible forma de eludir la política de MDM debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la…

En múltiples ubicaciones, hay una posible forma de restablecer las selecciones de permisos seleccionadas por el usuario debido a un bypass de permisos. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En isSameApp de NotificationManagerService.java, existe una posible DoS persistente debido al agotamiento de recursos. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples funciones de KeyguardViewMediator.java, existe una posible forma de eludir el modo de bloqueo con fijación de pantalla debido a un error de lógica en el código. Esto podría llevar a una revelación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del…

En múltiples ubicaciones, existe una posible forma de lograr la ejecución de código debido a un desbordamiento de entero. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples funciones de PipTaskOrganizer.java, existe una posible forma de lanzar una actividad desde segundo plano debido a un delegado confundido. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples ubicaciones, hay un posible lanzamiento de actividad en segundo plano debido a la ausencia de una verificación de permisos. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En setUserDisclaimerAcknowledged de CarDevicePolicyService.java, existe una posible forma de eludir el diálogo de usuario al añadir una cuenta a un dispositivo gestionado debido a una verificación de permisos faltante. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución…

En muchas funciones de ComputerEngine.java, existe una posible forma de acceder a URIs entre usuarios debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para su explotación.

En múltiples ubicaciones, existe una posible forma de revelar imágenes entre usuarios debido a una validación de entrada inadecuada. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. Se requiere interacción del usuario para la explotación.

En múltiples funciones de AccessibilityManagerService.java, existe una posible denegación de servicio persistente debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En updateProvidersWhenServiceRemoved de CredentialManagerService.java, existe una posible forma de anular la configuración entre usuarios debido a una omisión de permisos. Esto podría llevar a una revelación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del…

Omisión de la validación de entrada en el manejo del montaje de volúmenes SMB en diego-release de CloudFoundry Foundation permite a un desarrollador de espacio de CF con bajos privilegios inyectar opciones de montaje CIFS arbitrarias del kernel mediante la omisión de la lista de permitidos de opciones de montaje, lo…

Se encontró una vulnerabilidad en j3k0 mcp-google-workspace hasta 831790e7d5c2663325733d9f5579cc339a267c4c. Este problema afecta a la función saveToDisk del archivo src/tools/gmail.ts del componente MCP Gmail Tool. Realizar una manipulación resulta en controles de acceso inadecuados. Es posible iniciar el ataque de…

En addInputMethodListener de com.android.servidor.inputmethod.InputMethodManagerService, hay una verificación de permisos faltante. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

Una vulnerabilidad fue encontrada en nextlevelbuilder GoClaw hasta la versión 3.11.3. Esto afecta a la función FsBridge.WriteFile del archivo internal/sandbox/fsbridge.go del componente write_file Tool. Realizar una manipulación resulta en inyección de comandos del sistema operativo. El ataque es posible de realizar…

Una vulnerabilidad ha sido encontrada en nextlevelbuilder GoClaw hasta la versión 3.11.3. Esto afecta la función auth del archivo internal/HTTP/evolution_handlers.go. Dicha manipulación conduce a una autorización indebida. El ataque puede ser ejecutado de forma remota. El exploit ha sido divulgado al público y puede…

Se ha encontrado una falla en nextlevelbuilder GoClaw hasta la versión 3.11.3. El elemento afectado es la función handleSave del archivo internal/HTTP/tts_config.go del componente RoleAdmin Gateway. Esta manipulación provoca una gestión de privilegios inadecuada. La explotación remota del ataque es posible. El exploit…

SillyTavern es una interfaz de usuario instalada localmente que permite a los usuarios interactuar con modelos de lenguaje grandes de generación de texto, motores de generación de imágenes y modelos de voz de texto a voz. Antes de la versión 1.18.0, SillyTavern acepta encabezados HTTP Remote-User (Authelia) y…

Danelec MacGregor Voyage Data Recorder las contraseñas se almacenan mediante un método de hashing que limita la longitud de la contraseña y es susceptible a ataques de fuerza bruta.

Un usuario autenticado puede descargar una copia de seguridad del dispositivo Danelec MacGregor Voyage Data Recorder que incluye datos de cuenta y hashes de contraseñas.

El dispositivo Danelec MacGregor Voyage Data Recorder incluye un nombre de usuario y contraseña predeterminados, sin cambio de contraseña forzado.