Vulnerabilidades

La validación insuficiente de entradas no confiables en ANGLE en Google Chrome anterior a 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberar (use-after-free) en Views en Google Chrome anterior a 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una implementación inadecuada en Chrome para iOS en Google Chrome en iOS anterior a 151.0.7922.72 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un fallo criptográfico en Enterprise en Google Chrome anterior a 151.0.7922.72 permitía a un atacante en una posición de red privilegiada eludir el control de acceso discrecional mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberar (use-after-free) en Ozone en Google Chrome anterior a 151.0.7922.72 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

La validación insuficiente de entradas no confiables en ANGLE en Google Chrome anterior a 151.0.7922.72 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Un uso después de liberar (use-after-free) en Views en Google Chrome anterior a 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

La validación insuficiente de entradas no confiables en Dawn en Google Chrome en Android anterior a 151.0.7922.72 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

La validación insuficiente de entradas no confiables en Accessibility en Google Chrome en Android anterior a 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de…

La validación insuficiente de entradas no confiables en ANGLE en Google Chrome en Mac anterior a 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Las versiones de VaahCMS desde la 2.0.0 hasta la 2.3.4 contienen una carga útil de JavaScript maliciosa y ofuscada incrustada en la plantilla Blade encargada de renderizar los correos electrónicos de OTP de seguridad, lo que permite a atacantes remotos ejecutar código no autorizado en cualquier navegador que renderice…

kishan0725 Hospital Management System 4.0 es vulnerable a inyección SQL en get_doctor.php a través de los parámetros doctor y specilizationid.

Sistema de Gestión Hospitalaria kishan0725 4.0 es vulnerable a inyección SQL en /hms/doctor/view-patient.php?viewid=1.

Sourcecodester CASAP Automated Enrollment System 1.0 es vulnerable a inyección SQL en save_stud.php a través de los parámetros fname, lname y student_class.

Sourcecodester CASAP Automated Enrollment System 1.0 es vulnerable a inyección SQL en update_class.php a través del parámetro class_name.

Sistema de Gestión Hospitalaria kishan0725 4.0 es vulnerable a inyección SQL en /betweendates-detailsreports.PHP.

Flyto2 Core es un núcleo de ejecución para flujos de trabajo de automatización y de agentes de IA. Antes de la 2.26.6, image.download y los módulos relacionados de escritura de archivos usan un output_dir controlado por el llamante en lugar de validate_path_with_env_config y su confinamiento FLYTO_SANDBOX_DIR, lo que…

Flyto2 Core es un núcleo de ejecución para flujos de trabajo de automatización y de agentes de IA. Antes de la 2.26.7, el servicio independiente flyto-verification en src/core/verification_service.py expone POST /run sin autenticación en 0.0.0.0:8344 y usa el callback_url proporcionado por el cliente para un POST…

En consul-mcp-server, las versiones desde la 0.1.0 hasta la 0.1.3 no aislaban correctamente el estado de sesión en el modo sin estado, lo que puede permitir que el token de autenticación de Consul de un cliente se utilice en solicitudes posteriores de otros clientes. Esta vulnerabilidad (CVE-2026-16326) se ha…

IBM WebSphere Application Server 9.0 y 8.5 e IBM WebSphere Application Server - Liberty 17.0.0.3 a 26.0.0.8 traditional son vulnerables a falsificación de solicitudes del lado del servidor (SSRF) cuando la característica de contenedor SIP (sipServlet-1.1) está habilitada.

Care Everywhere Gateway 14.3.10 contiene una vulnerabilidad de credenciales codificadas de forma fija en la interfaz de gestión incluida de WildFly 8.2.0.Final que permite a atacantes remotos no autenticados obtener acceso administrativo mediante credenciales predeterminadas idénticas en todas las instalaciones. Los…

Una vulnerabilidad en Agent Development Kit (ADK) permite la falsificación de continuaciones en las confirmaciones de herramientas. Un atacante capaz de manipular o inyectar eventos en el historial de la sesión puede ejecutar herramientas no autorizadas falsificando una respuesta de confirmación de herramienta. Esto…

Existe una omisión de autenticación y autorización de Spring Security en las versiones de Coverity Connect entre la 2023.6.0 y la 2026.3.0. Un actor de amenazas malicioso no autenticado que pueda enviar una solicitud HTTP especialmente manipulada puede eludir los controles de autenticación y autorización en…

Logging operator automatiza el despliegue y la configuración de pipelines de registro de Kubernetes. Antes de la 6.6.0, el renderizador de configuración de Fluentd FluentRender en pkg/sdk/logging/model/render/fluent.go escribe cadenas de CRD, como los valores de Flow record_transformer.records, directamente en…

El interceptor de caché de undici gestiona incorrectamente las directivas Cache-Control private malformadas. En undici desde 7.0.0 hasta antes de 7.29.0 y desde 8.0.0 hasta antes de 8.9.0, una respuesta que contiene una directiva private cualificada degenerada, como private con un valor vacío, puede almacenarse en la…