Vulnerabilidades

Uso después de liberar en Dawn en Google Chrome versiones anteriores a 146.0.7680.178 permitía a un atacante remoto que había comprometido el proceso de renderizado ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria tras liberarla (use after free) en WebCodecs en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Corrupción de objetos en V8 en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Web MIDI en Google Chrome para Android anterior a 146.0.7680.178 permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en ANGLE en Google Chrome en Windows anterior a 146.0.7680.178 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar una escritura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

La aplicación insuficiente de políticas en WebUSB en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en el montículo (heap) en ANGLE en Google Chrome en Mac anterior a 146.0.7680.178 permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en Codecs en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto realizar lecturas y escrituras arbitrarias mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en CSS en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en el montículo (heap) en GPU en Google Chrome anterior a 146.0.7680.178 que permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Se ha identificado una debilidad en bufanyun HotGo 1.0/2.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /web/src/layout/components/Header/MessageList.vue del componente editNotice Endpoint. La ejecución de una manipulación puede llevar a cross site scripting. El ataque puede ser…

Se encontró una vulnerabilidad en gougucms 4.08.18. Esto afecta una función desconocida del archivo \gougucms-master\app\admin\view\user\record.html del componente Record Endpoint. Realizar una manipulación del argumento value.content resulta en cross site scripting. Es posible iniciar el ataque de forma remota. El…

Se ha encontrado una vulnerabilidad en gougucms 4.08.18. Esto afecta a la función reg_submit del archivo gougucms-master\app\home\controller\Login.php del componente Gestor de Registro de Usuario. Dicha manipulación del argumento level conduce a atributos de objeto determinados dinámicamente. El ataque puede ser…

Slippers es un framework de componentes de UI para Django. Antes de la versión 0.6.3, existe una vulnerabilidad de cross-site scripting (XSS) en la etiqueta de plantilla {% attrs %} del paquete Django slippers. Cuando una variable de contexto que contiene datos no confiables se pasa a {% attrs %}, el valor se…

libp2p-rust es la implementación oficial en lenguaje Rust de la pila de red libp2p. Antes de la versión 0.49.4, la implementación Rust libp2p Gossipsub contiene un pánico alcanzable remotamente en el manejo de la expiración del retroceso. Después de que un par envía un mensaje de control PRUNE manipulado con un valor…

go-git es una biblioteca de implementación de git extensible escrita en Go puro. Desde la versión 5.0.0 hasta antes de la versión 5.17.1, se ha identificado una vulnerabilidad en la que un archivo .idx creado maliciosamente puede causar un consumo asimétrico de memoria, agotando potencialmente la memoria disponible y…

go-git es una biblioteca de implementación de Git extensible escrita en Go puro. Antes de la versión 5.17.1, el decodificador de índice de go-git para la versión 4 del formato no valida la longitud del prefijo del nombre de ruta antes de aplicarlo al nombre de ruta decodificado previamente. Un archivo de índice creado…

Gotenberg es una API para convertir formatos de documentos. Antes de la versión 8.29.0, la corrección introducida para CVE-2024-21527 puede ser eludida utilizando esquemas de URL en mayúsculas y minúsculas o en mayúsculas. Este problema ha sido parcheado en la versión 8.29.0.

Una vulnerabilidad de seguridad ha sido detectada en osrg GoBGP hasta la versión 4.3.0. Afectada es la función BGPHeader.DecodeFromBytes del archivo pkg/packet/bgp/bgp.go del componente Gestor de Cabecera BGP. La manipulación conduce a controles de acceso inadecuados. La explotación remota del ataque es posible. El…

Un usuario con acceso al clúster con un conjunto limitado de acciones de privilegio puede desencadenar una caída de un proceso mongod durante la ventana limitada e impredecible cuando el clúster está siendo promovido de un conjunto de réplicas a un clúster fragmentado. Esto puede causar una denegación de servicio al…

Se ha identificado una debilidad en osrg GoBGP hasta 4.3.0. Esto impacta en la función DecodeFromBytes del archivo pkg/packet/bgp/bgp.go. Ejecutar una manipulación del argumento data[1] puede llevar a off-by-one. El ataque puede ser lanzado remotamente. Ataques de esta naturaleza son altamente complejos. La…

Una falla de seguridad ha sido descubierta en osrg GoBGP hasta la versión 4.3.0. Esto afecta a la función DecodeFromBytes del archivo pkg/packet/bgp/bgp.go del componente Gestor de Mensajes BGP OPEN. Realizar una manipulación del argumento domainNameLen resulta en controles de acceso inadecuados. El ataque puede ser…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Drupal Automated Logout permite la falsificación de petición en sitios cruzados. Este problema afecta a Automated Logout: de 0.0.0 anterior a 1.7.0, de 2.0.0 anterior a 2.0.2.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Drupal Google Analytics GA4 permite cross-site scripting (XSS). Este problema afecta a Google Analytics GA4: desde 0.0.0 anterior a 1.1.14.

GoDoxy es un proxy inverso y orquestador de contenedores para autoalojadores. Antes de la versión 0.27.5, el endpoint de la API de contenido de archivos en '/api/v1/file/content' es vulnerable a salto de ruta. El parámetro de consulta 'filename' se pasa directamente a 'path.Join(common.ConfigBasePath, filename)' donde…