Vulnerabilidades

Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP ('Inclusión Remota de Ficheros PHP') vulnerabilidad en goalthemes Hyori hyori permite la Inclusión Local de Ficheros PHP. Este problema afecta a Hyori: desde n/a hasta <= 1.3.6.

Control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP, vulnerabilidad 'Inclusión Remota de Ficheros PHP', en Elated-Themes Search & Go search-and-go permite la inclusión local de ficheros PHP. Este problema afecta a Search & Go: desde n/a hasta <= 2.8.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en ThemeGoods Craft craftcoffee permite XSS basado en DOM. Este problema afecta a Craft: desde n/a hasta <= 2.3.6.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en ThemeGoods DotLife dotlife permite XSS Reflejado. Este problema afecta a DotLife: desde n/a hasta < 4.9.5.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en ThemeGoods Hoteller hoteller permite XSS Reflejado. Este problema afecta a Hoteller: desde n/a hasta < 6.8.9.

Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP (vulnerabilidad de 'inclusión remota de ficheros PHP') en ThemeGoods Photography photography permite la inclusión local de ficheros PHP. Este problema afecta a Photography: desde n/a hasta < 7.7.5.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') vulnerabilidad en ThemeGoods Grand Tour grandtour permite XSS reflejado. Este problema afecta a Grand Tour: desde n/a hasta < 5.6.2.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en ThemeGoods Grand Restaurant Theme Elements para Elementor grandrestaurant-elementor permite XSS Almacenado. Este problema afecta a Grand Restaurant Theme Elements para Elementor: desde n/a hasta…

go-tuf es una implementación en Go de The Update Framework (TUF). A partir de la versión 2.0.0 y antes de la versión 2.3.1, un repositorio TUF comprometido o mal configurado puede tener el valor configurado de los umbrales de firma establecido en 0, lo que deshabilita efectivamente la verificación de firmas. Esto…

go-tuf es una implementación en Go de The Update Framework (TUF). A partir de la versión 2.0.0 y antes de la versión 2.3.1, si el repositorio TUF (o cualquiera de sus espejos) devuelve JSON de metadatos TUF no válido (JSON válido pero metadatos TUF no bien formados), el cliente entrará en pánico durante el análisis,…

La serie AP180 con versiones de firmware anteriores a AP_RGOS 11.9(4)B1P8 contiene una vulnerabilidad de inyección de comandos del sistema operativo. Si se explota esta vulnerabilidad, se pueden ejecutar comandos arbitrarios en los dispositivos.

Argo Workflows es un motor de flujo de trabajo de código abierto nativo de contenedores para orquestar trabajos paralelos en Kubernetes. Antes de las versiones 3.6.17 y 3.7.8, un XSS almacenado en el listado del directorio de artefactos permite a cualquier autor de flujo de trabajo ejecutar JavaScript arbitrario en el…

El plugin de WordPress Bookingor hasta la versión 1.0.12 expone acciones AJAX autenticadas sin comprobaciones de capacidad o nonce, permitiendo a usuarios con pocos privilegios eliminar datos del plugin de WordPress Bookingor hasta la versión 1.0.12.

Uso después de liberar en ANGLE en Google Chrome anterior a 144.0.7559.59 permitió a un atacante remoto potencialmente explotar la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Interfaz de usuario de seguridad incorrecta en Vista Dividida en Google Chrome anterior a 144.0.7559.59 permitió a un atacante remoto realizar suplantación de UI a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Interfaz de usuario de seguridad incorrecta en Google Chrome para Android anterior a 144.0.7559.59 permitió a un atacante remoto suplantar el contenido de la Omnibox (barra de URL) a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Aplicación insuficiente de políticas en la Red en Google Chrome anterior a 144.0.7559.59 permitió a un atacante que obtuvo un archivo de registro de red obtener potencialmente información potencialmente sensible a través de un archivo de registro de red. (Gravedad de seguridad de Chromium: Media)

Interfaz de usuario de seguridad incorrecta en Credenciales Digitales en Google Chrome anterior a 144.0.7559.59 permitió a un atacante remoto realizar suplantación de dominio mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Descargas en Google Chrome en Windows anterior a 144.0.7559.59 permitió a un atacante remoto eludir las protecciones de tipos de archivo peligrosos mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en V8 en Google Chrome anterior a 144.0.7559.59 permitió a un atacante remoto realizar una lectura de memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Blink en Google Chrome en Android anterior a 144.0.7559.59 permitió a un atacante remoto realizar suplantación de UI mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en V8 en Google Chrome anterior a 144.0.7559.59 permitió a un atacante remoto explotar potencialmente la corrupción de objetos a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Acceso a memoria fuera de límites en V8 en Google Chrome anterior a 144.0.7559.59 permitió a un atacante remoto explotar potencialmente la corrupción de objetos a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

En cpm_fwtp_msg_handler de cpm/google/lib/tracepoint/cpm_fwtp_ipc.c, existe una posible sobrescritura de memoria debido a una validación de entrada incorrecta. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para su…

El Conector de Kafka Connect para BigQuery es una implementación de un conector de sumidero de Apache Kafka a Google BigQuery. Antes de la versión 2.11.0, existe una lectura arbitraria de archivos en el conector de sumidero de Google BigQuery. El conector de sumidero de Kafka Connect para Google BigQuery de Aiven…