Vulnerabilidades

Uso después de liberación en Vistas en Google Chrome en Windows anterior a 147.0.7727.138 permitió a un atacante remoto que había comprometido el proceso de renderizado potencialmente realizar un escape de sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar en WebView en Google Chrome en Android anterior a 147.0.7727.138 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Use after free en WebRTC en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Un desbordamiento de entero en ANGLE en Google Chrome en Windows anterior a 147.0.7727.138 permitió a un atacante remoto realizar una lectura de memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de búfer de montón en WebRTC en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto potencialmente explotar la corrupción de montón mediante una página HTML diseñada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar en Cast en Google Chrome anterior a 147.0.7727.138 permitía a un atacante en el segmento de red local potencialmente explotar corrupción de montículo a través de tráfico de red malicioso. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en WebRTC en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en medios en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Vistas en Google Chrome en Mac anterior a 147.0.7727.138 permitió a un atacante remoto potencialmente explotar la corrupción de pila mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en la GPU en Google Chrome anterior a la versión 147.0.7727.138 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Existe un problema de inyección de Cypher en LogonTracer anterior a v2.0.0. Si se cargan datos de registros de eventos de Windows especialmente manipulados, es posible que se altere el contenido de la base de datos.

Existe un problema de inyección de comandos del sistema operativo en LogonTracer anterior a la versión v2.0.0. Un usuario con sesión iniciada puede ejecutar un comando arbitrario del sistema operativo.

Se ha detectado una vulnerabilidad de seguridad en Cesanta Mongoose hasta la versión 7.20. Este problema afecta a la función mg_aes_gcm_decrypt del archivo /src/tls_aes128.c del componente GCM Authentication Tag Handler. Esta manipulación provoca una verificación inadecuada de la firma criptográfica. El ataque puede…

Se ha identificado una debilidad en Cesanta Mongoose hasta la versión 7.20. Esta vulnerabilidad afecta a la función handle_opt del archivo /src/net_builtin.c del componente TCP Option Handler. Esta manipulación del argumento optlen provoca un bucle infinito. El ataque puede llevarse a cabo de forma remota. El exploit…

Las versiones de BridgeHead FileStore anteriores a la 24A (publicada a principios de 2024) exponen el módulo de administración de Apache Axis2 en puntos de acceso accesibles desde la red, con credenciales predeterminadas, lo que permite a atacantes remotos no autenticados ejecutar comandos arbitrarios del sistema…

go-ntlmssp es un paquete de Go que proporciona autenticación NTLM/Negotiate sobre HTTP. Antes de la versión 0.1.1, un mensaje de desafío NTLM malicioso puede provocar un pánico por acceso a un slice fuera de límites, lo que puede bloquear cualquier proceso de Go que utilice `ntlmssp.Negotiator` como transporte HTTP.…

Argo Workflows es un motor de flujos de trabajo nativo de contenedores y de código abierto para orquestar trabajos en paralelo en Kubernetes. Desde la versión 3.6.5 hasta la 4.0.4, un índice de array sin comprobar en la función podGCFromPod() del informer de pods provoca un pánico en todo el controlador cuando un pod…

Condición de carrera en GPU en Google Chrome en Windows anterior a 147.0.7727.117 permitía a un atacante remoto potencialmente realizar un escape del sandbox mediante un archivo de vídeo manipulado. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en GPU en Google Chrome para Android anterior a 147.0.7727.117 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente una evasión del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en DevTools de Google Chrome anterior a la 147.0.7727.117 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Vulnerabilidad de generación de mensajes de error que contienen información sensible en el mecanismo de actualización de vistas materializadas de Google BigQuery en Google Cloud Platform, que permite a un usuario autenticado divulgar potencialmente datos sensibles mediante una vista materializada manipulada que…

Beghelli Sicuro24 SicuroWeb incorpora AngularJS 1.5.2, un componente al final de su vida útil que contiene primitivas conocidas de escape del entorno aislado (sandbox). Cuando se combinan con la inyección de plantillas presente en la misma aplicación, estas primitivas permiten a los atacantes escapar del entorno…

El plugin Google PageRank Display para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.4 inclusive. Esto se debe a la falta de validación del nonce en la función gpdisplay_option(), que gestiona la página de configuración del plugin. El formulario de…

El plugin TP Restore Categories And Taxonomies para WordPress es vulnerable a Falta de autorización en todas las versiones hasta la 1.0.1 incluida. La función delete_term(), que gestiona la acción AJAX 'tpmcattt_delete_term', no realiza ninguna comprobación de capacidades (p. ej., current_user_can()) para verificar…