Vulnerabilidades

webtransport-go es una implementación del protocolo WebTransport. Antes de la v0.10.0, un atacante puede causar una denegación de servicio en webtransport-go al impedir o retrasar indefinidamente el cierre de la sesión WebTransport. Un par malicioso puede retener el crédito de control de flujo QUIC en el flujo…

webtransport-go es una implementación del protocolo WebTransport. Desde 0.3.0 hasta 0.9.0, un atacante puede causar un consumo excesivo de memoria en la implementación de sesión de webtransport-go al enviar una cápsula WT_CLOSE_SESSION que contiene un Mensaje de Error de Aplicación excesivamente grande. La…

FreePBX es una interfaz gráfica de usuario (GUI) de código abierto basada en web que gestiona Asterisk. Prior a 17.0.5 y 16.0.17, el módulo API de FreePBX (API de PBX) es vulnerable a escalada de privilegios por usuarios autenticados con acceso a la API REST/GraphQL. Esta vulnerabilidad permite a un atacante forjar un…

Implementación inapropiada en Descargas en Google Chrome anterior a 145.0.7632.45 permitía a un atacante remoto realizar suplantación de interfaz de usuario mediante una página HTML diseñada. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en la entrada de archivo en Google Chrome anterior a 145.0.7632.45 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos de la interfaz de usuario realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad…

Uso después de liberación en Ozone en Google Chrome anterior a 145.0.7632.45 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos de la interfaz de usuario, potencialmente explotar la corrupción de pila mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en la entrada de Archivo en Google Chrome anterior a 145.0.7632.45 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la interfaz de usuario llevar a cabo suplantación de identidad de la interfaz de usuario a través de una página HTML manipulada.…

Una condición de carrera en DevTools en Google Chrome anterior a 145.0.7632.45 permitía a un atacante remoto que convencía a un usuario a realizar gestos específicos en la interfaz de usuario e instalar una extensión maliciosa, potencialmente explotar la corrupción de objetos mediante un archivo malicioso. (Gravedad…

Implementación inapropiada en PictureInPicture en Google Chrome anterior a 145.0.7632.45 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la interfaz de usuario, realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de…

Implementación inapropiada en Animación en Google Chrome anterior a 145.0.7632.45 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación de políticas insuficiente en Marcos en Google Chrome anterior a 145.0.7632.45 permitió a un atacante remoto realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en WebGPU en Google Chrome anterior a 145.0.7632.45 permitió a un atacante remoto potencialmente realizar acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer de montón en Códecs en Google Chrome anterior a 145.0.7632.45 permitió a un atacante remoto potencialmente explotar corrupción de montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en CSS en Google Chrome anterior a 145.0.7632.45 permitió a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Vulnerabilidad de inserción de información sensible en un archivo o directorio accesible externamente en Logo Software Industry and Trade Inc. Logo j-Platform permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Logo j-Platform: desde 3.29.6.4 antes…

GOautodial 4.0 contiene una vulnerabilidad de cross-site scripting persistente que permite a atacantes autenticados inyectar scripts maliciosos a través del parámetro event title. Los atacantes pueden explotar el endpoint CreateEvent.PHP enviando solicitudes POST manipuladas con payloads XSS para ejecutar JavaScript…

Mikogo 5.2.2.150317 contiene una vulnerabilidad de ruta de servicio sin comillas en la configuración del servicio de Windows Mikogo-Service. Los atacantes pueden explotar la ruta sin comillas para inyectar y ejecutar código malicioso con privilegios de LocalSystem al colocar archivos ejecutables en ubicaciones de ruta…

El plugin Microtango para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'restkey' del shortcode mt_reservation en todas las versiones hasta la 0.9.29, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con…

El plugin Category Image para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'tag-image' en todas las versiones hasta la 2.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel Editor o…

El repositorio mongo-go-driver contiene enlaces CGo para la autenticación GSSAPI (Kerberos) en Linux y macOS. La implementación del wrapper de C contiene una vulnerabilidad de lectura fuera de límites del heap debido a suposiciones incorrectas sobre la terminación de cadenas en el estándar GSSAPI. Dado que no se…

Bajo condiciones específicas, al procesar un valor manipulado maliciosamente de tipo Hash r, Mongoid::Criteria.from_hash puede permitir la ejecución de código Ruby arbitrario.

Un usuario autorizado puede deshabilitar el servidor MongoDB emitiendo una consulta contra una colección que contiene un índice comodín compuesto no válido.

Un usuario autorizado puede provocar una caída del servidor al ejecutar una pipeline $geoNear con ciertas sugerencias de índice no válidas.

Validación incorrecta del comando de perfil puede resultar en la determinación de que una solicitud que altera el 'filtro' es de solo lectura.

Consultas complejas pueden causar un uso excesivo de memoria en el Planificador de Consultas de MongoDB, resultando en un fallo por falta de memoria.