Vulnerabilidades

Vulnerabilidad de desbordamiento de entero en Samsung Open Source Escargot que permite desbordar búferes. Este problema afecta a Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Vulnerabilidad de escritura fuera de límites en Samsung Open Source Escargot que permite desbordar búferes. Este problema afecta a Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Vulnerabilidad de lectura fuera de límites en Samsung Open Source Escargot que permite la exposición de fugas de recursos. Este problema afecta a Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Vulnerabilidad de desbordamiento de búfer basado en el montículo (heap) en Samsung Open Source Escargot que permite una escritura fuera de límites.Este problema afecta a Escargot:commit hash 97e8115ab1110bc502b4b5e4a0c689a71520d335 .

Vulnerabilidad de deserialización de datos no fiables en Samsung Open Source Escargot Java Script que permite una condición de denegación de servicio mediante la interrupción del proceso. Este problema afecta a escarogt anterior al hash de commit 97e8115ab1110bc502b4b5e4a0c689a71520d335

Se ha detectado una vulnerabilidad de seguridad en perfree go-fastdfs-web hasta la versión 1.3.7. Afecta a una parte desconocida del archivo src/main/java/com/perfree/controller/InstallController.java de la interfaz doInstall del componente. La manipulación provoca una autorización incorrecta. El ataque puede…

goshs es un SimpleHTTPServer escrito en Go. Antes de la versión 2.0.0-beta.4, goshs aplica el mecanismo documentado de ACL y autenticación básica por carpeta mediante .goshs para los listados de directorios y las lecturas de archivos, pero no aplica las mismas comprobaciones de autorización en las rutas que modifican…

goshs es un SimpleHTTPServer escrito en Go. Desde la versión 1.0.7 hasta antes de la 2.0.0-beta.4, el comando de renombrado de SFTP sanea únicamente la ruta de origen y no la de destino, por lo que es posible escribir fuera del directorio raíz del SFTP. Esta vulnerabilidad está corregida en la versión 2.0.0-beta.4.

La biblioteca go-getter de HashiCorp hasta la versión v1.8.5 puede permitir la lectura arbitraria de archivos en el sistema de archivos durante determinadas operaciones de git mediante una URL diseñada con malicia. Esta vulnerabilidad, CVE-2026-4660, está corregida en go-getter v1.8.6. Esta vulnerabilidad no afecta a…

El plugin List category posts para WordPress es vulnerable a una secuencia de comandos en sitios cruzados (XSS) almacenada a través del shortcode 'catlist' del plugin en todas las versiones hasta la 0.94.0 inclusive, debido a una sanitización insuficiente de la entrada y a un escapado insuficiente de la salida de los…

Un atacante remoto autenticado con privilegios elevados puede aprovechar la configuración de OpenVPN a través de la interfaz de gestión basada en web de un PLC de WAGO. Si se permiten scripts definidos por el usuario, OpenVPN puede permitir la ejecución de comandos de shell arbitrarios, lo que posibilita que el…

Validación insuficiente de entrada no confiable en WebSockets en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto que había comprometido el proceso de renderizado eludir la política del mismo origen a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en la navegación en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto que había comprometido el proceso de renderizado filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Validación insuficiente de entrada no confiable en WebML en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto realizar una escritura de memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Confusión de tipos en CSS en Google Chrome anterior a 147.0.7727.55 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa explotar potencialmente la corrupción de pila a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Baja)

Lectura fuera de límites en Blink en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto realizar una lectura de memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Desbordamiento de entero en WebRTC en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto realizar una escritura de memoria fuera de límites a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Baja)

Elusión de políticas en ServiceWorkers en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto eludir la política de seguridad de contenido a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Desbordamiento de entero en Medios en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto explotar potencialmente una corrupción de pila a través de un archivo de video manipulado. (Gravedad de seguridad de Chromium: Baja)

Desbordamiento de entero en Medios en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto explotar potencialmente la corrupción de pila a través de un archivo de video manipulado. (Gravedad de seguridad de Chromium: Baja)

Desbordamiento de entero en Medios en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto explotar potencialmente la corrupción de la pila a través de un archivo de video manipulado. (Gravedad de seguridad de Chromium: Baja)

Validación de datos insuficiente en Medios en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto realizar una lectura de memoria fuera de límites a través de un archivo de video manipulado. (Gravedad de seguridad de Chromium: Baja)

Una interfaz de usuario de seguridad incorrecta en la Omnibox de Google Chrome para Android, anterior a la versión 147.0.7727.55, permitía a un atacante remoto suplantar el contenido de la Omnibox (barra de URL) mediante una página HTML diseñada. (Gravedad de seguridad de Chromium: Baja)

Una interfaz de usuario de seguridad incorrecta en Permisos en Google Chrome en Windows anterior a 147.0.7727.55 permitió a un atacante remoto realizar suplantación de dominio mediante una página HTML diseñada maliciosamente. (Gravedad de seguridad de Chromium: Baja)

Elusión de políticas en IFrameSandbox en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la interfaz de usuario eludir las restricciones de navegación a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)