Vulnerabilidades

Omisión de la política del mismo origen en el componente Networking: DNS. Esta vulnerabilidad se ha corregido en Firefox 153, Firefox ESR 140.13, Thunderbird 153 y Thunderbird 140.13.

Omisión de mitigaciones en el componente Networking. Esta vulnerabilidad se ha corregido en Firefox 153 y Thunderbird 153.

Omisión de mitigaciones en el componente PDF Viewer. Esta vulnerabilidad se ha corregido en Firefox 153, Firefox ESR 140.13, Thunderbird 153 y Thunderbird 140.13.

Problema de aislamiento de sitios en el componente Networking: HTTP. Esta vulnerabilidad se ha corregido en Firefox 153, Firefox ESR 140.13, Thunderbird 153 y Thunderbird 140.13.

Omisión de mitigaciones en el componente DOM: Networking. Esta vulnerabilidad se ha corregido en Firefox 153 y Thunderbird 153.

Desbordamiento de entero en el componente JavaScript: WebAssembly. Esta vulnerabilidad se ha corregido en Firefox 153, Firefox ESR 140.13, Thunderbird 153 y Thunderbird 140.13.

Condiciones de límite incorrectas en el componente JavaScript: WebAssembly. Esta vulnerabilidad se ha corregido en Firefox 153, Firefox ESR 140.13, Thunderbird 153 y Thunderbird 140.13.

Escape del sandbox debido a un puntero no válido en el componente Disability Access APIs. Esta vulnerabilidad se ha corregido en Firefox 153 y Thunderbird 153.

Condiciones de límite incorrectas en el componente Audio/Video: Playback. Esta vulnerabilidad se ha corregido en Firefox 153 y Thunderbird 153.

Compilación JIT incorrecta en el componente JavaScript: WebAssembly. Esta vulnerabilidad se ha corregido en Firefox 153, Firefox ESR 140.13, Thunderbird 153 y Thunderbird 140.13.

Errores de seguridad de memoria presentes en Thunderbird ESR 140.12. Algunos de estos errores mostraron indicios de corrupción de memoria y suponemos que, con suficiente esfuerzo, algunos de ellos podrían haberse aprovechado para ejecutar código arbitrario. Esta vulnerabilidad se ha corregido en Firefox ESR 115.38,…

Errores de seguridad de memoria presentes en Firefox ESR 115.37, Firefox ESR 140.12 y Firefox 152. Algunos de estos errores mostraron indicios de corrupción de memoria y suponemos que, con suficiente esfuerzo, algunos de ellos podrían haberse aprovechado para ejecutar código arbitrario. Esta vulnerabilidad se ha…

Condiciones de límite incorrectas en el componente Audio/Video: GMP. Esta vulnerabilidad se ha corregido en Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 y Thunderbird 140.13.

Problema de aislamiento de sitios en el componente Graphics: WebRender. Esta vulnerabilidad se ha corregido en Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 y Thunderbird 140.13.

Condiciones de límite incorrectas en el componente Graphics. Esta vulnerabilidad se ha corregido en Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 y Thunderbird 140.13.

Escape del sandbox debido a un uso después de liberar (use-after-free) en el componente Disability Access APIs. Esta vulnerabilidad se ha corregido en Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 y Thunderbird 140.13.

Compilación JIT incorrecta en el componente JavaScript Engine: JIT. Esta vulnerabilidad se ha corregido en Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 y Thunderbird 140.13.

Puntero no válido en el componente DOM: Bindings (WebIDL). Esta vulnerabilidad se ha corregido en Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 y Thunderbird 140.13.

Escape del sandbox debido a un uso después de liberar (use-after-free) en el componente Disability Access APIs. Esta vulnerabilidad se ha corregido en Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 y Thunderbird 140.13.

Escape del sandbox debido a un uso después de liberar (use-after-free) en el componente DOM: Navigation. Esta vulnerabilidad se ha corregido en Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 y Thunderbird 140.13.

Condiciones de límite incorrectas en el componente Audio/Video: cubeb. Esta vulnerabilidad se ha corregido en Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 y Thunderbird 140.13.

Omisión de la política del mismo origen en el componente DOM: Navigation. Esta vulnerabilidad se ha corregido en Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 y Thunderbird 140.13.

Una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Turkmesh Communication Services Inc. Turkhotspot 5651 Loglama permite una inyección SQL. Este problema afecta a Turkhotspot 5651 Loglama: desde la 5.1.2 hasta antes de la 5.1.3.

En Microsoft Azure API Management hasta el 17-10-2025, cuando el registro de autoservicio (autenticación básica de nombre de usuario/contraseña) está habilitado en el Inquilino A, un atacante puede reutilizar el flujo de registro cambiando el nombre de host o el identificador de inquilino al Inquilino B, incluso…

Vulnerabilidad de deserialización de datos no confiables que puede permitir omitir las comprobaciones de registro de clases durante la deserialización de lambdas de Java. Solo se ve afectada la clase de captura de lambdas Este problema afecta a Apache Fory: desde antes de la 1.4.0. Se recomienda a los usuarios…