Vulnerabilidades

Uso de memoria después de liberarla (use after free) en Fullscreen en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto potencialmente realizar un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en DOM en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en SVG en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entradas no fiables en Media en Google Chrome para Android anterior a la 148.0.7778.96, que permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de…

Lectura fuera de límites en Fonts en Google Chrome anterior a la versión 148.0.7778.96 permitía a un atacante remoto realizar una lectura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en ANGLE en Google Chrome en Mac y Windows anterior a 148.0.7778.96 que permitía a un atacante remoto explotar potencialmente una corrupción del montón (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Acceso a memoria fuera de límites en V8 en Google Chrome anterior a 148.0.7778.96 que permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en ANGLE en Google Chrome en Mac anterior a la versión 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario dentro de un entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en el montón en ANGLE en Google Chrome anterior a 148.0.7778.96 que permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente una escapada del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Lectura y escritura fuera de límites en V8 en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en Chromoting en Google Chrome en Linux anterior a 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla (use after free) en Mobile en Google Chrome para iOS anterior a 148.0.7778.96 permitía a un atacante remoto que convenciera a un usuario para realizar gestos de interfaz específicos ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Desbordamiento de entero en Blink en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

La integración de Cyrus SASL del controlador C de MongoDB realiza una copia de cadenas insegura durante la canonicalización del nombre de usuario, lo que permite un desbordamiento de búfer en el heap antes de que se produzca cualquier autenticación o tráfico de red. Esto puede activarse pasando una entrada no…

gopls se comunica por defecto mediante una tubería (pipe). Sin embargo, se admiten los indicadores -port y -listen como medios para la depuración. Si a -listen se le proporciona un valor sin un host explícito (p. ej., :8080), o se usa -port, gopls escuchará en 0.0.0.0. Como resultado, los usuarios podrían provocar sin…

El plugin de pagos de Mercado Pago para WooCommerce para WordPress es vulnerable a acceso no autorizado a datos debido a una verificación de capacidad faltante en el endpoint de la API de WooCommerce 'mp_pix_image' en todas las versiones hasta, e incluyendo, la 8.7.11. Esto hace posible que atacantes no autenticados…

En el módem nr, existe una posible validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

En Modem IMS, existe una posible validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

En Modem IMS, existe una posible validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

En Modem IMS, existe una posible validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

En Modem IMS, existe una posible validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

En IMS, existe una posible caída del sistema debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

Gotenberg es una herramienta de conversión de documentos basada en API. En la versión 8.29.1, un atacante no autenticado con acceso a la red puede forzar al servidor a realizar solicitudes HTTP POST salientes a destinos internos o externos arbitrarios al proporcionar una URL manipulada en el encabezado de solicitud…

Gotenberg es una herramienta de conversión de documentos basada en API. En las versiones 8.30.1 y anteriores, las listas de denegación de IP privadas predeterminadas para las banderas --webhook-deny-list y --api-download-from-deny-list utilizan una expresión regular sensible a mayúsculas y minúsculas (^https?://) para…

Se descubrió un problema en las versiones 6.0 anteriores a 6.0.5 y 5.2 anteriores a 5.2.14. `django.middleware.cache.UpdateCacheMiddleware` almacena en caché de forma errónea las solicitudes en las que la cabecera `Vary` contiene un asterisco (`'*'`). Esto puede provocar que se almacenen y sirvan datos privados.…