Vulnerabilidades

Uso después de liberar (use-after-free) en Browser en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Validación insuficiente de entradas no confiables en Skia en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Validación insuficiente de entradas no confiables en ANGLE en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Confusión de tipos en Dawn en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar (use-after-free) en GPU en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Gorse anterior a la 0.5.10 contiene una vulnerabilidad de omisión de autenticación en los endpoints /api/dump y /api/restore que permite a atacantes no autenticados acceder a funcionalidades protegidas cuando admin_api_key está vacío, que es la configuración predeterminada. Los atacantes remotos pueden exfiltrar toda…

Existe una vulnerabilidad de recorrido de directorios (path traversal) en el generador de URL de la herramienta HTTP de googleapis/mcp-toolbox. Al construir solicitudes a API posteriores, el generador de URL sustituye los pathParams controlados por el usuario en la ruta de la herramienta configurada y analiza la…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, Gogs acepta nombres de organización que contienen secuencias de recorrido de rutas (../), y los repositorios bajo ellos se escriben en rutas que siguen estos recorridos de rutas. Esto permite almacenar y recuperar datos de repositorios…

Gogs es un servicio Git autohospedado de código abierto. Antes de la versión 0.14.3, (*Repository).UploadRepoFiles solo comprueba si hay enlaces simbólicos en el último elemento de la ruta de destino de la subida (osx.IsSymlink(targetPath)). Las funciones hermanas UpdateRepoFile, DeleteRepoFile y GetDiffPreview usan…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, Gogs permite a los usuarios autenticados lograr la ejecución remota de código (RCE) en el servidor mediante la creación de una solicitud de extracción (pull request) con un nombre de rama especialmente diseñado que inyecta el indicador…

Uso de memoria después de liberarla (use after free) en WebGL en Google Chrome para Android anterior a la versión 149.0.7827.197 permitía a un atacante remoto potencialmente escapar del entorno de pruebas (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla (use after free) en WebGL en Google Chrome para Android anterior a la versión 149.0.7827.197 permitía a un atacante remoto potencialmente escapar del entorno de pruebas (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Neutralización inadecuada de elementos utilizados en un comando del sistema operativo en el lanzador de contenedores de Google Gemini CLI (versiones anteriores a 0.39.1) y en la acción de GitHub run-gemini-cli (versiones anteriores a 0.1.22) en plataformas de CI sin interfaz gráfica permite a un atacante sin…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de autenticación rota en su mecanismo de generación de claves API. Las claves API quedan expuestas en las solicitudes del frontend, y el backend no valida que las claves se generen de forma segura ni que estén vinculadas al usuario autenticado. Un…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de toma de control de cuentas SSO entre dominios en el endpoint provision-user que permite a los atacantes fusionar cuentas de víctimas arbitrarias basándose en la coincidencia de correo electrónico sin validar la autorización del dominio del proveedor…

Cap-go anterior a la versión 12.128.2 contiene un fallo lógico de autenticación que permite a un atacante registrar y controlar una cuenta vinculada a la dirección de correo electrónico de una víctima antes de que dicha dirección sea verificada. Al habilitar la autenticación de dos factores en la cuenta preregistrada,…

Cap-go anterior a 12.128.2 contiene una vulnerabilidad de omisión de autenticación en la verificación de OTP que permite a los atacantes eludir la verificación del correo electrónico modificando las respuestas del servidor. Los atacantes pueden interceptar las solicitudes de verificación de OTP y manipular las…

Existe una vulnerabilidad de omisión de autenticación en la ruta genérica de validación de tokens opacos (validateOpaqueToken) de googleapis/mcp-toolbox. Cuando la toolbox valida un token opaco mediante un endpoint de introspección de OAuth 2.0 (RFC 7662), decodifica la respuesta en una estructura introspectResp. Sin…

Existe una vulnerabilidad de omisión de autenticación en la ruta genérica de validación de tokens opacos (validateOpaqueToken) de googleapis/mcp-toolbox. Al verificar un token opaco no analizado mediante un endpoint de introspección de OAuth 2.0 (RFC 7662), Toolbox decodifica la respuesta en una estructura…

En AndroidManifest.xml, existe una posible denegación de servicio persistente debida a la falta de una comprobación de permisos. Esto podría provocar una denegación de servicio local sin necesidad de privilegios adicionales de ejecución. No se necesita interacción del usuario para la explotación.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Cargo RD Cargo Shipping Location for WooCommerce que permite la inyección SQL ciega. Este problema afecta a Cargo Shipping Location for WooCommerce: desde n/a hasta 5.6.

En Telecomm, existe una posible forma de iniciar una llamada telefónica no autorizada debido a una omisión de permisos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.

En MmsSmsProvider de MmsSmsProvider.java, existe una posible forma de recuperar información sensible debido a la falta de una comprobación de permisos. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la…

En Contacts Provider, existe una posible forma de acceder a la base de datos de contactos debido a una inyección SQL. Esto podría derivar en una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En PackageInstaller.Session#transfer de frameworks/base/services/core/java/com/android/server/pm/PackageInstallerSession.java, existe un posible ataque de agotamiento de memoria debido a un error lógico en el código. Esto podría provocar una denegación de servicio local sin que se necesiten privilegios de ejecución…