Vulnerabilidades

Se ha identificado una vulnerabilidad en liangliangyy DjangoBlog hasta la versión 2.1.0.0. El elemento afectado es una función desconocida del archivo owntracks/views.py del componente logtracks Endpoint. La manipulación provoca una falta de autenticación. El ataque puede iniciarse de forma remota. El exploit está…

Se ha detectado una vulnerabilidad en liangliangyy DjangoBlog hasta la versión 2.1.0.0. El elemento afectado es la función CommandHandler del archivo servermanager/api/commonapi.py del componente WeChat Bot Interface. La manipulación del argumento Source puede dar lugar a una inyección de comandos. El ataque puede…

El plugin Categories Images para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas en las versiones hasta la 3.3.1 inclusive, a través del shortcode 'z_taxonomy_image'. Esto se debe a que la ruta de renderizado del shortcode pasa la entrada de 'class' controlada por el atacante a un…

El plugin Page Builder Gutenberg Blocks – CoBlocks para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de datos de fuentes iCal externas en todas las versiones hasta la 3.1.16 inclusive, debido a un escape de salida insuficiente de los títulos, descripciones y…

El paquete Laravel goodoneuz/pay-uz (<= 2.2.24) contiene una vulnerabilidad crítica en el endpoint /payment/api/editable/update que permite a atacantes no autenticados sobrescribir archivos PHP de hooks de pago existentes. El endpoint está expuesto mediante Route::any sin middleware de autenticación, lo que permite el…

El plugin Basic Google Maps Placemarks para WordPress es vulnerable a una omisión de autorización en las versiones hasta la 1.10.7 inclusive. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite que atacantes no autenticados modifiquen las…

En Wago Smart Designer en versiones anteriores o iguales a 2.33.1, un atacante remoto con pocos privilegios puede enumerar proyectos y nombres de usuario mediante solicitudes iterativas a un endpoint específico.

Se ha detectado un fallo en ArgoCD Image Updater. Esta vulnerabilidad permite a un atacante, con permisos para crear o modificar un recurso ImageUpdater en un entorno multiinquilino, eludir los límites de los espacios de nombres. Mediante la explotación de una validación insuficiente, el atacante puede desencadenar…

Lectura fuera de límites en Skia en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante un archivo manipulado. (Gravedad de seguridad de Chromium: Media)

Confusión de tipos en V8 en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto realizar potencialmente accesos a memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en Codecs de Google Chrome anterior a la versión 147.0.7727.101 permitía a un atacante remoto potencialmente realizar un acceso a memoria fuera de límites mediante un archivo de vídeo manipulado. (Gravedad de seguridad de Chromium: alta)

Desbordamiento de búfer en el montículo (heap) en PDFium en Google Chrome en Windows anterior a 147.0.7727.101 permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos de la interfaz de usuario ejecutar código arbitrario dentro de un sandbox mediante un archivo PDF manipulado.…

Uso de memoria después de liberarla (use after free) en FileSystem en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto explotar potencialmente la corrupción de objetos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Video en Google Chrome en Windows anterior a 147.0.7727.101 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar accesos a memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en XR en Google Chrome para Android anterior a 147.0.7727.101 permitía a un atacante remoto realizar una lectura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla (use after free) en Payments en Google Chrome para Android anterior a 147.0.7727.101 permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos en la interfaz de usuario ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de…

Uso de memoria después de liberarla (use after free) en Codecs en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto ejecutar código arbitrario dentro de un entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en Cast en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en Forms en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Permissions en Google Chrome para Android anterior a 147.0.7727.101 permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos en la interfaz de usuario ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de…

Escritura fuera de límites en la GPU de Google Chrome anterior a la 147.0.7727.101 que permitía a un atacante remoto que hubiera comprometido el proceso de la GPU realizar potencialmente un escape del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

La aplicación insuficiente de políticas en CORS en Google Chrome anterior a la 147.0.7727.101 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado filtrar datos de otros orígenes mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Aplicación insuficiente de políticas en Passwords en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de valor no inicializado en Accessibility en Google Chrome en Windows anterior a 147.0.7727.101 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Use after free en Dawn en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)