Vulnerabilidades

Todas las versiones del paquete django-mdeditor son vulnerables a Falta de autenticación para función crítica en el endpoint de carga de imágenes. Un atacante puede cargar archivos maliciosos y lograr ejecución de código arbitrario ya que este endpoint carece de protección de autenticación y sanitización adecuada de…

Se ha detectado una vulnerabilidad en Algovate xhs-mcp 0.8.11. Afecta a la función xhs_publish_content del archivo src/server/mcp.server.ts del componente MCP Interface. La manipulación del argumento media_paths da lugar a una falsificación de solicitudes en el lado del servidor (SSRF). El ataque puede iniciarse de…

Se ha detectado una vulnerabilidad de seguridad en geekgod382 filesystem-mcp-server 1.0.0. Este problema afecta a la función is_path_allowed del archivo server.py del componente read_file_tool/write_file_tool. Esta manipulación conduce a un salto de directorios (path traversal). El ataque puede lanzarse de forma…

MyBB Recent threads 17.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a los atacantes inyectar scripts maliciosos creando hilos con asuntos manipulados. Los atacantes pueden crear hilos con etiquetas script en el parámetro subject para ejecutar JavaScript…

Un fallo de autorización en el comando de gestión de usuarios podría permitir que un usuario autenticado realice cambios limitados en los datos relacionados con la autenticación asociados a otra cuenta de usuario. Esto podría afectar a la forma en que se realiza la autenticación de la cuenta afectada.

El cálculo de la suma de comprobación MD5 de un objeto BSON malformado en condiciones específicas puede provocar una pérdida de disponibilidad en el servidor de MongoDB. Este problema afecta a todas las versiones de MongoDB Server v8.2, a todas las versiones de MongoDB Server v8.1, a las versiones de MongoDB Server…

Uso después de liberación en Canvas en Google Chrome en Linux, ChromeOS anterior a 147.0.7727.138 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Crítica)

Uso después de liberar en iOS en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto potencialmente explotar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Validación insuficiente de entrada no confiable en Compositing en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto que había comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en ANGLE en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto que había comprometido el proceso de renderizado potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Animación en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en la GPU en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto que había comprometido el proceso de renderizado explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Navegación en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Medios en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Lectura y escritura fuera de límites en Angle en Google Chrome anterior a la versión 147.0.7727.138 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer de montón en Skia en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto que había comprometido el proceso de renderizado potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Medios en Google Chrome para Android anterior a 147.0.7727.138 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una condición de carrera en MHTML en Google Chrome anterior a 147.0.7727.138 permitía a un atacante que convencía a un usuario de instalar una extensión maliciosa filtrar datos de origen cruzado a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en WebMIDI en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Cast en Google Chrome anterior a 147.0.7727.138 permitió a un atacante en el segmento de red local ejecutar código arbitrario dentro de una sandbox mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en códecs en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Chromoting en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto ejecutar código arbitrario a través de tráfico de red malicioso. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Tint en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en Comentarios de Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Accesibilidad en Google Chrome en Windows anterior a 147.0.7727.138 permitió a un atacante remoto que había comprometido el proceso de renderizado potencialmente realizar un escape de sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)