Vulnerabilidades

goshs es un SimpleHTTPServer escrito en Go. Antes de 2.0.0-beta.3, el directorio de carga multipart POST no estaba saneado. Esta vulnerabilidad está corregida en 2.0.0-beta.3.

goshs es un SimpleHTTPServer escrito en Go. Antes de la versión 2.0.0-beta.3, la carga PUT en httpserver/updown.go no tiene saneamiento de rutas. Esta vulnerabilidad está corregida en la versión 2.0.0-beta.3.

En onHeaderDecoded de LocalImageResolver.java, existe una posible denegación de servicio persistente debido al agotamiento de recursos. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

StrongBox en Android antes del nivel de parche de seguridad 2026-04-05 tiene una vulnerabilidad de alta gravedad, también conocida como A-434039170, A-467765081, A-467765894 y A-467762899.

Hugo es un generador de sitios estáticos. Desde la versión 0.60.0 hasta antes de la 0.159.2, los enlaces y los enlaces de imagen del renderizador de markdown a HTML por defecto no se escapan correctamente. Los usuarios de Hugo que confían en su contenido Markdown o que tienen ganchos de renderizado personalizados para…

Denegación de servicio transitoria al recibir una trama de datos de servicio con una longitud excesiva durante la correspondencia de dispositivos a través de una conexión de protocolo de red de conocimiento de proximidad.

Corrupción de memoria al usar llamadas IOCTL de DMABUF obsoletas para gestionar la memoria de vídeo.

Corrupción de memoria al acceder a un búfer de salida sin validar su tamaño durante el procesamiento de IOCTL en un controlador de sensor de cámara.

Corrupción de memoria al acceder a un búfer de salida sin validar su tamaño durante el procesamiento de IOCTL en un controlador de sensor de cámara.

Corrupción de memoria al acceder a un búfer de salida sin validar su tamaño durante el procesamiento de IOCTL.

Corrupción de memoria al procesar comandos de control de entrada/salida de sensores auxiliares con una validación insuficiente del tamaño del búfer.

Corrupción de memoria al acceder a un búfer de salida sin validar su tamaño durante el procesamiento de IOCTL.

Corrupción de memoria al enviar solicitudes IOCTL con tamaños de búfer no válidos durante operaciones de memcpy.

Corrupción de memoria al recuperar el búfer de salida con una validación de tamaño insuficiente.

DoS transitoria al procesar tramas FILS Discovery no estándar con tamaños de acción fuera de rango durante los escaneos iniciales.

Go JOSE proporciona una implementación de los estándares Javascript Object Signing and Encryption en Go, incluido el soporte para los estándares JSON Web Encryption (JWE), JSON Web Signature (JWS) y JSON Web Token (JWT). Antes de las versiones 4.1.4 y 3.0.5, el descifrado de un objeto JSON Web Encryption (JWE)…

Problema criptográfico al copiar datos a un búfer de destino sin validar su tamaño.

Corrupción de memoria al decodificar archivos de datos satelitales corruptos con desplazamientos de firma no válidos.

Corrupción de memoria al procesar una solicitud de trama del usuario.

Corrupción de memoria durante el preprocesamiento de una solicitud IOCTL en el controlador JPEG.

Corrupción de memoria cuando falla la operación de copia del búfer debido a desbordamiento de entero durante la generación del informe de atestación.

Corrupción de memoria al acceder a memoria liberada debido a la anulación de registro de valla concurrente y el manejo de señales.

C4G Basic Laboratory Information System 3.4 contiene múltiples vulnerabilidades de inyección SQL que permiten a atacantes no autenticados ejecutar comandos SQL arbitrarios inyectando código malicioso a través del parámetro site. Los atacantes pueden enviar solicitudes GET al endpoint users_select.php con cargas útiles…

Piwigo es una aplicación de galería de fotos de código abierto para la web. Antes de la versión 16.3.0, se descubrió una vulnerabilidad de inyección SQL en Piwigo que afectaba al endpoint de la API Activity List. Esta vulnerabilidad permite a un administrador autenticado extraer datos sensibles de la base de datos,…

Piwigo es una aplicación de galería de fotos de código abierto para la web. Antes de la versión 16.3.0, existe una vulnerabilidad de inyección SQL en el método API de servicio web pwg.users.getList. El parámetro filter se concatena directamente en una consulta SQL sin una sanitización adecuada, permitiendo a los…