Vulnerabilidades

Limpieza incompleta en Dawn en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Autorización incorrecta en UI en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Navigation en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Autorización incorrecta en FileSystem en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Falta de autorización en Chrome for iOS en Google Chrome para iOS anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en Chrome Tabs en Google Chrome para Mac anterior a la 155.0.8059.39 permitía a un atacante remoto potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Limpieza incompleta en Chromoting en Google Chrome para Mac anterior a la 155.0.8059.39 permitía a un atacante remoto eludir las restricciones de acceso del sistema a través de tráfico de red manipulado. (Gravedad de seguridad de Chromium: Baja)

Uso después de liberar (use-after-free) en Tint en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Autorización incorrecta en Search en Google Chrome para Android anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de enteros en WebGL en Google Chrome para Android anterior a la 155.0.8059.39 permitía a un atacante remoto potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Fuga de información en Permissions en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto eludir el aislamiento de sitios a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Uso después de liberar (use-after-free) en Network en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social potencialmente ejecutar código arbitrario fuera del sandbox a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Baja)

Uso después de liberar (use-after-free) en Core en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en TabStrip en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en Browser en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Autorización incorrecta en Chromoting en Google Chrome para Mac anterior a la 155.0.8059.39 permitía a un atacante remoto eludir las restricciones de acceso del sistema a través de tráfico de red manipulado. (Gravedad de seguridad de Chromium: Baja)

Autorización incorrecta en SiteIsolation en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

GouGuOA v6.0.5 y anteriores es vulnerable a inyección SQL en /home/message/rubbish mediante el parámetro keywords.

El paquete de Laravel alexpechkarev/google-maps hasta la 12.16 desactiva la verificación de certificados TLS de forma predeterminada porque la configuración incluida establece ssl_verify_peer a FALSE, que se pasa a CURLOPT_SSL_VERIFYPEER. Los atacantes situados en la ruta de comunicación pueden presentar cualquier…

gopay anterior a la 1.5.119 desactiva la verificación de certificados TLS en defaultClient() de pkg/xhttp/client.go, lo que permite a atacantes de intermediario (man-in-the-middle) suplantar las API de los proveedores de pago. Los atacantes pueden presentar cualquier certificado para leer las credenciales del…

go-micro anterior a la 6.0.0 contiene una vulnerabilidad de validación incorrecta de certificados que permite a atacantes de red suplantar servicios porque la función auxiliar TLS compartida establece InsecureSkipVerify a true de forma predeterminada. Los atacantes de intermediario (man-in-the-middle) pueden presentar…

Un uso después de liberar (use-after-free) en FedCM en Google Chrome anterior a 154.0.8037.97 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una escritura fuera de límites en WebGL en Google Chrome anterior a 154.0.8037.97 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

Una autorización incorrecta en FileSystem en Google Chrome en Windows anterior a 154.0.8037.97 permitía a un atacante remoto que recurriera a la ingeniería social ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

sogo_yhn configura SOGo con un parámetro "SOGoTrustProxyAuthentication=YES". Esto provoca que se omita la contraseña durante la autenticación HTTP Basic. Un atacante no autenticado que proporcione el nombre de usuario de un usuario existente y cualquier contraseña arbitraria puede iniciar sesión correctamente en la…