Vulnerabilidades

Danelec MacGregor Registrador de Datos de Viaje incluye cuentas predeterminadas con credenciales codificadas de forma rígida.

La cuenta de administrador para la interfaz web del Danelec MacGregor Voyage Data Recorder puede editar directamente archivos sensibles relacionados con la autenticación, cambiando potencialmente la contraseña de root.

Klever-Go es la implementación en Go del protocolo blockchain de Klever. Anterior a la 1.7.17, una vulnerabilidad de denegación de servicio remota y no autenticada en Batch.Decompress (data/batch/batch.go) permite a cualquier par que participa en un tema servido por MultiDataInterceptor asignar montones de varios…

FreePBX es una PBX IP de código abierto. Desde 15.0.42 hasta antes de 16.0.45 y 17.0.7, los usuarios no autenticados podrían acceder al Panel de Control de Usuario (UCP) utilizando credenciales de plantilla iniciales codificadas si estas no fueron cambiadas inmediatamente por el Administrador que habilitó el UCP. Se…

FreePBX es una centralita IP de código abierto. Antes de 16.0.22 y 17.0.5, el gestor AJAX getcontent del módulo Dashboard incluye archivos PHP basándose en la entrada proporcionada por el usuario sin saneamiento de ruta. El parámetro $_REQUEST['rawname'] se concatena en una llamada a include() con un sufijo…

FreePBX es una PBX IP de código abierto. Antes de 16.0.50 y 17.0.11, la página del módulo de Informes CDR permite inyección SQL a través de los parámetros POST order y sort. Se requiere autenticación con una cuenta del Panel de Control de Administración de FreePBX que tenga acceso a la sección CDR. No se necesitan…

FreePBX es una PBX IP de código abierto. Anterior a la 17.0.8, la implementación de OAuth2 del módulo API de FreePBX no valida suficientemente las credenciales del cliente durante la emisión de tokens. Se requiere conocimiento de un client_id válido. El método validateClient() en ClientRepository.php devuelve true…

Implementación inapropiada en ANGLE en Google Chrome para Mac anterior a 148.0.7778.216 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un desbordamiento de entero en Skia en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Entrada en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Lectura fuera de límites en WebRTC en Google Chrome para Mac anterior a la versión 148.0.7778.216 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en WebXR en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Core en Google Chrome en Windows anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Vistas en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de un archivo PDF manipulado. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Red en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Medios en Google Chrome en Windows anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en WebAppInstalls en Google Chrome en Mac anterior a 148.0.7778.216 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos de la interfaz de usuario (UI) para potencialmente explotar corrupción de montículo a través de una página HTML manipulada. (Gravedad…

Implementación inapropiada en Medios en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto eludir la política del mismo origen mediante un archivo de video manipulado. (Severidad de seguridad de Chromium: Alta)

Uso después de liberación en WebRTC en Google Chrome en Linux anterior a 148.0.7778.216 permitió a un atacante remoto potencialmente realizar un escape de sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en WebAppInstalls en Google Chrome para Android anterior a 148.0.7778.216 permitió a un atacante local ejecutar código arbitrario a través de un archivo malicioso. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en OptimizationGuide en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en Medios en Google Chrome en ChromeOS anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de…

Uso después de liberar en la IU de Google Chrome en Windows anterior a 148.0.7778.216 permitió a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en Skia en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en ANGLE en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)