Vulnerabilidades

Un desbordamiento de entero en ANGLE en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de entero en ANGLE en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en Headless en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberación en el DOM en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en WTF en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en WebMIDI en Google Chrome en Android anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado potencialmente realizar un escape de sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en WebCodecs en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Skia en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Skia en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en la entrada en Google Chrome para Android anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un desbordamiento de entero en Skia en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso no inicializado en la GPU en Google Chrome para Android anterior a 148.0.7778.216 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en SVG en Google Chrome anterior a 148.0.7778.216 permitía a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Una condición de carrera en WebAudio en Google Chrome anterior a 148.0.7778.216 permitía a un atacante remoto ejecutar código arbitrario dentro de una sandbox mediante una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en WebAppInstalls en Google Chrome en Mac anterior a 148.0.7778.216 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos de la interfaz de usuario ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en Contraseñas en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto realizar suplantación de UI a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Vistas en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos en la interfaz de usuario ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en PDFium en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto potencialmente explotar corrupción de la pila a través de un archivo PDF manipulado. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en PerformanceManager en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Contraseñas en Google Chrome en Windows anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Billy es una abstracción de interfaz de sistema de archivos para Go. Antes de 5.9.0, existen múltiples problemas de salto de ruta en diferentes componentes de go-billy. Una sanitización de rutas y una aplicación de límites insuficientes pueden permitir que rutas manipuladas (por ejemplo, usando ..) escapen de los…

Usagi-org ai-goofish-monitor contiene una vulnerabilidad de lectura arbitraria de archivos no autenticada en el endpoint GET /API/prompts/{filename} en implementaciones de Windows que permite a atacantes remotos no autenticados leer archivos arbitrarios suministrando rutas absolutas de Windows o secuencias de salto…

Casdoor en las versiones 2.362.0 y anteriores no aplica los límites temporales de las aserciones SAML. La biblioteca gosaml2 informa de todos los resultados de validación temporal, incluidos NotOnOrAfter y NotBefore, en el campo assertionInfo.WarningInfo. Sin embargo, ParseSamlResponse() nunca lee este campo, por lo…

El complemento Eupago Gateway For Woocommerce para WordPress, en versiones anteriores a la 4.7.2, no restringe adecuadamente el acceso a su manejador de solicitudes de reembolso, lo que permite a atacantes no autenticados iniciar reembolsos sobre cualquier pedido de WooCommerce utilizando las credenciales de la…

El plugin SMTP2GO for WordPress – Email Made Easy para WordPress es vulnerable a acceso no autorizado en todas las versiones hasta la 1.16.0 inclusive. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado a realizar una acción. Esto permite que atacantes autenticados, con acceso de…