Vulnerabilidades

Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en WEN Themes WEN Logo Slider permite XSS basado en DOM. Este problema afecta a WEN Logo Slider: desde n/d hasta 3.4.0.

Un usuario autenticado puede provocar la caída de mongod al ejecutar $rankFusion o $scoreFusion con un pipeline vacío sobre una vista. Al resolver una vista, el servidor inspecciona el pipeline de agregación para determinar si comienza con una etapa de Atlas Search. En el caso de $rankFusion y $scoreFusion, esta…

Gotenberg es una API sin estado basada en Docker para archivos PDF. En las versiones 8.30.1 y anteriores, el endpoint de escritura de metadatos valida las claves de metadatos en busca de caracteres de control, pero deja los valores de los metadatos sin sanear. Un carácter de nueva línea en un valor de metadatos divide…

Implementación inadecuada en MHTML en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos de la interfaz de usuario filtrar datos de origen cruzado mediante una página MHTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Inyección de scripts en la interfaz de usuario en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos en la interfaz inyectar scripts o HTML arbitrarios (UXSS) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Uso de valor no inicializado en GPU en Google Chrome para Android anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Aplicación insuficiente de políticas en WebApp en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto realizar suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Aplicación insuficiente de políticas en DevTools de Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto potencialmente realizar un escape del sandbox mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Baja)

Fuga de información por canal lateral en Media en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Uso de memoria tras liberarla (use after free) en WebRTC en Google Chrome anterior a la versión 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en Media en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto realizar suplantación de la interfaz de usuario (UI) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Implementación inapropiada en Preload en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Validación insuficiente de entradas no fiables en FedCM en Google Chrome anterior a la versión 148.0.7778.96, que permitía a un atacante remoto filtrar datos de otro origen (cross-origin) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Implementación inapropiada en MHTML en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado inyectar scripts o HTML arbitrarios (UXSS) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Aplicación insuficiente de políticas en Search en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Validación insuficiente de entradas no fiables en SiteIsolation en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Implementación inapropiada en Cast en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Implementación inapropiada en DevTools en Google Chrome anterior a la versión 148.0.7778.96 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa realizar suplantación de la interfaz de usuario mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Baja)

Validación insuficiente de la entrada no fiable en Cast en Google Chrome anterior a la 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar una escalada de privilegios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Aplicación insuficiente de políticas en DevTools de Google Chrome anterior a la versión 148.0.7778.96 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa realizar suplantación de la interfaz de usuario mediante una extensión de Chrome manipulada. (Gravedad de seguridad de…

Validación insuficiente de entradas no fiables en Cast en Google Chrome anterior a 148.0.7778.96 permitía a un atacante en el segmento de red local eludir la política de mismo origen mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Baja)

Aplicación insuficiente de políticas en DevTools de Google Chrome anterior a la versión 148.0.7778.96 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa filtrar datos de origen cruzado mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Baja)

Validación insuficiente de entradas no fiables en TabGroups en Google Chrome anteriores a la versión 148.0.7778.96 permitía a un atacante remoto realizar suplantación de la interfaz de usuario mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: baja)

Uso de memoria después de liberarla (use after free) en Audio en Google Chrome en Mac anterior a 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Uso de memoria después de liberarla (use after free) en Printing de Google Chrome en Linux, Mac y ChromeOS anteriores a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado potencialmente realizar un escape del entorno aislado (sandbox) mediante una página HTML manipulada.…