Vulnerabilidades

La creación de un índice "2dsphere_bucket" en una colección de cubos que no es de series temporales se completará correctamente, pero cualquier intento posterior de insertar un documento que active la actualización de ese índice bloqueará el servidor. Se produce un problema similar al crear índices…

Google Drive for WordPress 2.2 contiene una vulnerabilidad de salto de directorio (path traversal) que permite a atacantes no autenticados leer archivos arbitrarios mediante la inyección de secuencias de salto de directorio en el parámetro file_name. Los atacantes pueden enviar solicitudes POST a gdrive-ajaxs.php con…

HS Brand Logo Slider 2.1 contiene una vulnerabilidad de carga de archivos sin restricciones que permite a usuarios autenticados eludir la validación de la extensión de archivo del lado del cliente mediante la carga de archivos arbitrarios. Los atacantes pueden interceptar las solicitudes de carga al parámetro…

Gitsign es una herramienta de firma sin claves de Sigstore para commits de Git con su identidad de GitHub / OIDC. Antes de la versión 0.16.0, gitsign verify y gitsign verify-tag volvían a codificar los objetos de commit/etiqueta mediante EncodeWithoutSignature de go-git antes de comprobar la firma, en lugar de…

Una vulnerabilidad de control de acceso inadecuado en varios endpoints de la API interna de Google Cloud Application Integration anteriores al 2026-01-23 permite a un atacante remoto y no autenticado revelar información interna sensible y ejecutar código arbitrario mediante solicitudes HTTP especialmente diseñadas…

Use after free en Extensions en Google Chrome en Mac anterior a 148.0.7778.168 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa ejecutar código arbitrario mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Chromoting de Google Chrome anterior a 148.0.7778.168 permitía a un atacante local eludir el control de acceso discrecional mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Media en Google Chrome para iOS anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar una lectura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en Views en Google Chrome para iOS anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar suplantación de la interfaz de usuario (UI spoofing) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en WebXR en Google Chrome para Android anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de…

Problema en el ciclo de vida de objetos en Dawn en Google Chrome anterior a 148.0.7778.168 que permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en GPU en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en Mojo en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto potencialmente realizar una evasión del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Validación insuficiente de entradas no fiables en Skia en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar una escritura de memoria fuera de límites mediante un archivo de impresión manipulado. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en GPU en Google Chrome en Linux anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado filtrar datos de otros orígenes mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de entero en Fonts en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en CORS en Google Chrome en Linux y ChromeOS anterior a 148.0.7778.168 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en la interfaz de usuario de Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente una evasión del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de…

Uso de memoria después de liberarla (use after free) en Core en Google Chrome en Windows anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente una evasión del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de…

Desbordamiento de entero en Codecs en Google Chrome en Windows anterior a 148.0.7778.168 permitía a un atacante remoto potencialmente realizar un escape de la sandbox mediante un archivo de vídeo manipulado. (Gravedad de seguridad de Chromium: Media)

La aplicación insuficiente de políticas en Network en Google Chrome para Android anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en la GPU de Google Chrome en Android anterior a la 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Confusión de tipos en V8 en Google Chrome anterior a la 148.0.7778.168 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Escritura fuera de límites en Codecs en Google Chrome en Mac anterior a 148.0.7778.168 permitía a un atacante remoto potencialmente realizar un escape del entorno aislado (sandbox) mediante un archivo de vídeo manipulado. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de entero en ANGLE en Google Chrome en Windows anterior a la 148.0.7778.168 permitía a un atacante remoto realizar una escritura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)