Vulnerabilidades

Se detectó una vulnerabilidad en Cesanta Mongoose hasta 7.20 que afecta a la función mg_chacha20_poly1305_decrypt del archivo /src/tls_chacha20.c del componente Gestor de Etiquetas de Autenticación Poly1305. Si se manipula se puede lograr una verificación impropia de la firma criptográfica. El ataque puede lanzarse en…

Se ha detectado una vulnerabilidad de seguridad en Cesanta Mongoose hasta la versión 7.20. La cual afecta a la función getpeer del archivo /src/net_builtin.c del componente Gestor de Números de Secuencia TCP. Si se manipula se puede provocar una verificación incorrecta del origen de un canal de comunicación. El ataque…

Se ha identificado una debilidad en Cesanta Mongoose hasta la versión 7.20. El elemento afectado es la función mg_sendnsreq del archivo /src/dns.c del componente Gestor de ID de Transacción DNS. Ejecutar el argumento random manipulado puede conducir a valores insuficientemente aleatorios. El ataque puede lanzarse de…

Vulnerabilidad de escalada de privilegios local por elemento de ruta de búsqueda no controlada en la biblioteca HDF5 de TensorFlow. Esta vulnerabilidad permite a atacantes locales escalar privilegios en instalaciones afectadas de TensorFlow. Un atacante debe primero obtener la capacidad de ejecutar código con pocos…

Kargo gestiona y automatiza la promoción de artefactos de software. Desde la 1.7.0 hasta antes de las v1.7.8, v1.8.11 y v1.9.3, los puntos finales de creación de recursos por lotes tanto de la API gRPC heredada de Kargo como de la API REST más reciente aceptan cargas útiles YAML de múltiples documentos. Cargas útiles…

Kargo gestiona y automatiza la promoción de artefactos de software. Desde la v1.9.0 hasta la v1.9.2, el modelo de autorización de Kargo incluye un verbo 'promote' -- un "verbo 'dolphin'" no estándar de Kubernetes -- que restringe la capacidad de avanzar Freight a través de una tubería de promoción. Este verbo existe…

Nombres de buckets predecibles en Vertex AI Experiments en Google Cloud Vertex AI desde la versión 1.21.0 hasta (pero sin incluir) la 1.133.0 en Google Cloud Platform permite a un atacante remoto no autenticado lograr ejecución remota de código entre inquilinos, robo de modelos y envenenamiento mediante la creación…

Cross-Site Scripting (XSS) Almacenado en el componente _genai/_evals_visualization de Google Cloud Vertex AI SDK (google-cloud-aiplatform) versiones desde la 1.98.0 hasta (pero sin incluir) la 1.131.0 permite a un atacante remoto no autenticado ejecutar JavaScript arbitrario en el entorno Jupyter o Colab de una…

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en ThemeGoods PhotoMe photome permite XSS basado en DOM. Este problema afecta a PhotoMe: desde n/a hasta <= 5.7.1.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en ThemeGoods Grand Conference grandconference permite XSS Reflejado. Este problema afecta a Grand Conference: desde n/a hasta <= 5.3.4.

Vulnerabilidad de deserialización de datos no confiables en Dotstore Woocommerce Category Banner Management banner-management-for-woocommerce permite la inyección de objetos. Este problema afecta a Woocommerce Category Banner Management: desde n/a hasta <= 2.5.1.

Vulnerabilidad de autorización faltante en cliengo Cliengo – Chatbot cliengo permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Cliengo – Chatbot: desde n/a hasta <= 3.0.4.

Vulnerabilidad de deserialización de datos no confiables en ThemeGoods Capella capella permite la inyección de objetos. Este problema afecta a Capella: desde n/a hasta <= 2.5.5.

Vulnerabilidad de deserialización de datos no confiables en ThemeGoods PhotoMe photome permite la inyección de objetos. Este problema afecta a PhotoMe: desde n/a hasta <= 5.6.11.

Vulnerabilidad por falta de autorización en Saiful Islam Sync Master Sheet – Product Sync with Google Sheet for WooCommerce product-sync-master-sheet permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Sync Master Sheet – Product Sync with Google…

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Atlas Gondal Export Media URLs export-media-urls permite XSS Reflejado. Este problema afecta a Export Media URLs: desde n/a hasta <= 2.2.

Vulnerabilidad de autorización faltante en Passionate Brains GA4WP: Google Analytics for WordPress ga-for-wp permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a GA4WP: Google Analytics for WordPress: desde n/a hasta <= 2.10.0.

go-ethereum (Geth) es una implementación de capa de ejecución en golang del protocolo Ethereum. Antes de la versión 1.16.9, a través de una falla en la implementación de criptografía ECIES, un atacante podría ser capaz de extraer bits de la clave de nodo p2p. El problema está resuelto en las versiones v1.16.9 y…

go-ethereum (geth) es una implementación de capa de ejecución de golang del protocolo Ethereum. Antes de la versión 1.16.9, un nodo vulnerable puede ser forzado a apagarse/colapsar usando un mensaje especialmente diseñado. El problema está resuelto en las versiones v1.16.9 y v1.17.0 de Geth.

go-ethereum (geth) es una implementación de capa de ejecución en golang del protocolo Ethereum. Antes de la versión 1.17.0, un atacante puede provocar un alto uso de memoria al enviar un mensaje p2p especialmente diseñado. El problema se resuelve en la versión 1.17.0.

Una vulnerabilidad de redirección abierta en la función RedirectSlashes de go-chi/chi >=5.2.2 permite a atacantes remotos redirigir a usuarios víctimas a sitios web maliciosos utilizando el dominio del sitio web legítimo.

Una SSRF y una vulnerabilidad de lectura arbitraria de archivos en AppSheet Core en Google AppSheet anterior al 23-11-2025 permite a un atacante remoto autenticado leer archivos locales sensibles y acceder a recursos de red internos a través de solicitudes manipuladas al clúster de producción. Esta vulnerabilidad fue…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en GoDaddy CoBlocks coblocks permite XSS Almacenado. Este problema afecta a CoBlocks: desde n/d hasta <= 3.1.16.

Vulnerabilidad de deserialización de datos no confiables en ThemeGoods Grand Restaurant grandrestaurant permite la inyección de objetos. Este problema afecta a Grand Restaurant: desde n/a hasta <= 7.0.10.

El plugin News Element Elementor Blog Magazine para WordPress es vulnerable a Autorización Faltante en todas las versiones hasta la 1.0.8, inclusive. Esto se debe a una verificación de capacidad faltante y una verificación de nonce en la acción AJAX 'ne_clean_data'. Esto hace posible que atacantes autenticados, con…