Vulnerabilidades

Confusión de tipos en GFX en Google Chrome en Linux, ChromeOS anterior a 148.0.7778.179 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de un archivo de video manipulado. (Gravedad de seguridad de Chromium: Alta)

Aplicación insuficiente de políticas en ServiceWorker en Google Chrome en versiones anteriores a la 148.0.7778.179 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Aplicación insuficiente de políticas en Service Worker en Google Chrome en versiones anteriores a 148.0.7778.179 permitió a un atacante remoto eludir la política del mismo origen mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en QUIC en Google Chrome en versiones previas a la 148.0.7778.179 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Alta)

Una lectura fuera de límites en la GPU en Google Chrome en Mac anterior a 148.0.7778.179 permitió a un atacante remoto realizar una lectura de memoria fuera de límites mediante una página HTML diseñada maliciosamente. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en la GPU en Google Chrome en Windows anterior a 148.0.7778.179 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en WebRTC en Google Chrome en Linux anterior a 148.0.7778.179 permitía a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Implementación inapropiada en la interfaz de usuario en Google Chrome para Windows anterior a la versión 148.0.7778.179 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium:…

El plugin Cost of Goods by PixelYourSite para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'csvdata[0][cost_of_goods_value]' en versiones hasta la 1.2.12, inclusive, debido a una sanitización de entrada y escape de salida insuficientes. Esto permite a atacantes no autenticados…

Contaminación de prototipos en la lógica de análisis de CSV durante la importación puede llevar a que rutas de archivo no confiables (pero no argumentos) entren en shell.openExternal después de un comportamiento de usuario específico, resultando en la ejecución de comandos 'de 1 clic'.

El API GridFS heredada del controlador C de MongoDB acepta metadatos de archivo malformados de la base de datos sin validación adecuada. Documentos manipulados en una colección GridFS pueden causar que cualquier aplicación que lea esos archivos a través de la API heredada se bloquee (a través de una división por cero)…

El plugin Logo Manager For Enamad para WordPress es vulnerable a Stored Cross-Site Scripting a través del atributo title de los shortcodes 'vc_enamad_namad', 'vc_enamad_shamed' y 'vc_enamad_custom' en todas las versiones hasta la 0.7.4, inclusive, debido a una sanitización de entrada y un escape de salida…

Kitty es un terminal multiplataforma basado en GPU. En las versiones 0.46.2 e inferiores, la función handle_compose_command() en kitty/graphics.c realiza validación de límites en los desplazamientos de composición utilizando aritmética de 32 bits sin signo que está sujeta a desbordamiento de enteros, lo que podría…

Kitty es un terminal multiplataforma basado en GPU. Las versiones 0.46.2 e inferiores contienen un desbordamiento de búfer de montón en load_image_data() que permite a cualquier proceso que pueda escribir en la entrada estándar (stdin) del terminal bloquear Kitty inmediatamente. La vulnerabilidad se activa mediante un…

Un problema en gohttp commit 34ea51 permite a los atacantes ejecutar un salto de directorio mediante el suministro de una solicitud especialmente diseñada.

Vulnerabilidad de recursión incontrolada en Samsung Escargot de código abierto permite asignación excesiva. Este problema afecta a Escargot: 590345cc6258317c5da850d846ce6baaf2afc2d3.

Vulnerabilidad de Comprobación o Manejo Inadecuado de Condiciones Excepcionales en Samsung Open Source Escargot permite la Manipulación de Datos de Entrada. Este problema afecta a Escargot: 590345cc6258317c5da850d846ce6baaf2afc2d3.

Comprobación Incorrecta de Condiciones Inusuales o Excepcionales vulnerabilidad en Samsung Open Source Escargot permite Manipulación de Datos de Entrada. Este problema afecta a Escargot: 590345cc6258317c5da850d846ce6baaf2afc2d3.

Vulnerabilidad de escritura fuera de límites en Samsung Open Source Escargot permite desbordamientos de búfer. Este problema afecta a Escargot: 590345cc6258317c5da850d846ce6baaf2afc2d3.

Vulnerabilidad de asignación de memoria con valor de tamaño excesivo en Samsung Open Source Escargot permite asignación excesiva. Este problema afecta a Escargot: 590345cc6258317c5da850d846ce6baaf2afc2d3.

Vulnerabilidad de liberación de puntero o referencia inválida en Samsung Open Source Escargot permite la manipulación de búfer. Este problema afecta a Escargot: 590345cc6258317c5da850d846ce6baaf2afc2d3.

Vulnerabilidad de desbordamiento de búfer basado en montículo en Samsung Open Source Escargot permite desbordamientos de búfer. Este problema afecta a Escargot: 590345cc6258317c5da850d846ce6baaf2afc2d3.

Vulnerabilidad de uso después de liberación en Samsung Open Source Escargot permite la manipulación de punteros. Este problema afecta a Escargot: 590345cc6258317c5da850d846ce6baaf2afc2d3.

Una vulnerabilidad de recursión incontrolada en Samsung Open Source Escargot permite cargas útiles de datos serializados de tamaño excesivo. Este problema afecta a Escargot: 590345cc6258317c5da850d846ce6baaf2afc2d3.

SOGo 5.12.7 contiene una vulnerabilidad de inyección SQL en la funcionalidad de gestión de Listas de Control de Acceso que permite a usuarios autenticados extraer datos arbitrarios de la base de datos inyectando subconsultas SQL a través del parámetro uid del endpoint addUserInAcls. Los atacantes pueden inyectar…