Vulnerabilidades

El plugin Admin and Site Enhancements (ASE) Pro para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 8.9.0 incluida a través de la función recursive_html. Esto se debe a que el controlador de guardado del front-end solo aplica un nonce emitido públicamente sin ninguna comprobación…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance cambia.

Una implementación inadecuada en Tint de Google Chrome en Mac anterior a la 151.0.7922.72 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Una validación insuficiente de entradas no confiables en Google Lens de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Una validación insuficiente de entradas no confiables en AI de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Una validación insuficiente de entradas no confiables en WebAuthn de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante un archivo PDF manipulado. (Gravedad de seguridad de Chromium: baja)

Una validación insuficiente de entradas no confiables en Notifications de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante un archivo PDF manipulado. (Gravedad de seguridad de Chromium:…

Un uso después de liberar (use-after-free) en WebSockets de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Una validación insuficiente de entradas no confiables en Picture-in-Picture de Google Chrome en Android anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de…

Un uso después de liberar (use-after-free) en DNS de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Una implementación inadecuada en Crypto de Google Chrome en Mac anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Una implementación inadecuada en Network de Google Chrome en Mac anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Una condición de carrera en DevTools de Google Chrome en Mac anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Un desbordamiento de entero en Codecs de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante un archivo de vídeo manipulado. (Gravedad de seguridad de Chromium: media)

Una validación insuficiente de entradas no confiables en ANGLE de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Una validación insuficiente de entradas no confiables en DevTools de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Una validación insuficiente de entradas no confiables en Passwords de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Un uso después de liberar (use-after-free) en ANGLE de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Un uso después de liberar (use-after-free) en Media de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Una validación insuficiente de entradas no confiables en Save to Drive de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante un archivo PDF manipulado. (Gravedad de seguridad de Chromium:…

Una lectura y escritura fuera de límites en ANGLE de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Una validación insuficiente de entradas no confiables en WebSockets de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Un desbordamiento de búfer de heap en Dawn de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Una validación insuficiente de entradas no confiables en Extensions de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa realizar potencialmente un escape del sandbox mediante una extensión de Chrome manipulada. (Gravedad de seguridad de…

Una validación insuficiente de entradas no confiables en Payments de Google Chrome anterior a la 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)