Vulnerabilidades

Piwigo es una aplicación de galería de fotos de código abierto para la web. Antes de la versión 16.3.0, el método API pwg.history.search en Piwigo está registrado sin la opción admin_only, permitiendo a usuarios no autenticados acceder al historial de navegación completo de todos los visitantes de la galería. Este…

Piwigo es una aplicación de galería de fotos de código abierto para la web. Antes de la versión 16.3.0, los cuatro parámetros de filtro de fecha (f_min_date_available, f_max_date_available, f_min_date_created, f_max_date_created) en ws_std_image_sql_filter() se concatenan directamente en SQL sin ningún escape o…

Una vulnerabilidad de seguridad ha sido detectada en mixelpixx Google-Research-MCP 1e062d7bd887bfe5f6e582b6cc288bb897b35cf2/ca613b736ab787bc926932f59cddc69457185a83. Este problema afecta a la función extractContent del archivo src/services/content-extractor.service.ts del componente Model Context Protocol Handler. La…

Se ha descubierto una falla de seguridad en la aplicación Shinrays Games Goods Triple App hasta la versión 1.200. El elemento afectado es una función desconocida del archivo jRwTX.java del componente cats.goods.sort.sorting.games. Realizar una manipulación del argumento AES_IV/AES_PASSWORD resulta en el uso de una…

El SDK Go de MCP utilizaba el encoding/json estándar de Go. Antes de la versión 1.4.0, el SDK Go del Protocolo de Contexto del Modelo (MCP) no habilita la protección contra el rebinding de DNS por defecto para servidores basados en HTTP. Cuando un servidor MCP basado en HTTP se ejecuta en localhost sin autenticación…

goshs es un servidor HTTP simple escrito en Go. Desde la versión 1.1.0 hasta antes de la versión 2.0.0-beta.2, al usar el Token de Compartir es posible eludir la descarga limitada de archivos seleccionados con todas las funcionalidades de gosh, incluyendo la ejecución de código. Este problema ha sido parcheado en la…

Glances es una herramienta de monitorización de sistemas de código abierto y multiplataforma. Antes de la versión 4.5.3, Glances admite valores de configuración dinámicos en los que las subcadenas encerradas entre comillas invertidas (backticks) se ejecutan como comandos del sistema durante el análisis de la…

Glances es una herramienta de monitorización del sistema multiplataforma y de código abierto. Antes de la versión 4.5.3, el servidor XML-RPC de Glances (activado con glances -s o glances --server) envía la cabecera Access-Control-Allow-Origin: * en todas las respuestas HTTP. Dado que el manejador XML-RPC no valida la…

Se ha detectado una vulnerabilidad en Cesanta Mongoose hasta la versión 7.20. Se ve afectada la función mg_tls_verify_cert_signature del archivo mongoose.c del componente P-384 Public Key Handler. La ejecución de una manipulación puede conducir a una elusión de la autorización. El ataque puede ejecutarse de forma…

Se ha detectado una vulnerabilidad en Cesanta Mongoose hasta la versión 7.20. Afecta a la función handle_mdns_record del archivo mongoose.c del componente mDNS Record Handler. La manipulación del argumento buf provoca un desbordamiento de búfer basado en la pila. Es posible la explotación remota del ataque. Para el…

Ejecución de código en AssistFeedbackService de TECNO Pova7 Pro 5G en Android que permite a aplicaciones locales ejecutar código arbitrario como sistema mediante inyección de comandos.

Se ha detectado una vulnerabilidad en Cesanta Mongoose hasta la versión 7.20. Afecta a la función mg_tls_recv_cert del archivo mongoose.c del componente TLS 1.3 Handler. La manipulación del argumento pubkey provoca un desbordamiento de búfer basado en el montículo. El ataque puede lanzarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad en vanna-ai vanna hasta la versión 2.0.2. Este problema afecta a una funcionalidad no identificada del componente FastAPI/Flask Server. La ejecución de una manipulación puede dar lugar a una política de dominios cruzados permisiva con dominios no fiables. El ataque puede lanzarse de…

El plugin Export All URLs de WordPress anterior a la versión 5.1 genera nombres de archivo CSV que contienen las URL de las entradas (incluidas las entradas privadas) siguiendo un patrón predecible basado en un número aleatorio de 6 dígitos. Estos archivos se almacenan en el directorio wp-content/uploads/, que es de…

Lectura fuera de límites en WebCodecs en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto realizar una lectura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en WebGL en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en Compositing en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente una evasión del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Navigation en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en WebView en Google Chrome para Android anterior a 146.0.7680.178 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado potencialmente realizar un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Uso de memoria después de liberarla (use after free) en PDF en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante un archivo PDF manipulado. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Dawn en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en WebGL en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Dawn en Google Chrome anterior a la versión 146.0.7680.178 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Implementación inapropiada en ANGLE en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Lectura fuera de límites en WebCodecs en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto realizar una lectura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)