Vulnerabilidades

Revelación de información al exponer las API internas de comunicación TA a TA al HLOS

Corrupción de memoria durante la reproducción de vídeo cuando la apertura de la sesión de vídeo falla con un error de tiempo de espera agotado.

Corrupción de memoria al enrutar paquetes GPR entre usuario y root al manejar un paquete de datos grande.

La ausencia de compromiso de clave criptográfica en el Cliente de Cifrado de Amazon S3 para Go puede permitir a un usuario con acceso de escritura al bucket de S3 introducir una nueva EDK que descifra a texto plano diferente cuando la clave de datos cifrada se almacena en un 'archivo de instrucciones' en lugar del…

Vulnerabilidad de almacenamiento en texto plano de información sensible en Mitsubishi Electric GT Designer3 Version1 (GOT2000), todas las versiones, y Mitsubishi Electric GT Designer3 Version1 (GOT1000), todas las versiones, que permite a un atacante local no autenticado obtener credenciales en texto plano del archivo…

SIPGO es una biblioteca para escribir servicios SIP en el lenguaje GO. A partir de la versión 0.3.0 y anteriores a la 1.0.0-alpha-1, existe una vulnerabilidad de desreferenciación de puntero nulo en la función `NewResponseFromRequest` de la biblioteca SIPGO que afecta a todas las operaciones SIP normales. La…

Lectura y escritura fuera de límites en V8 en Google Chrome anterior a 143.0.7499.147 permitió a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en WebGPU en Google Chrome anterior a 143.0.7499.147 permitió a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Vektor,Inc. VK Google Job Posting Manager vk-google-job-posting-manager permite XSS Almacenado. Este problema afecta a VK Google Job Posting Manager: desde n/a hasta menor o igual a 1.2.21.

Vulnerabilidad de Autorización Faltante en Auctollo Google XML Sitemaps google-sitemap-generator permite Explotar Niveles de Seguridad de Control de Acceso Incorrectamente Configurados. Este problema afecta a Google XML Sitemaps: desde n/a hasta menor o igual a 4.1.21.

ALTCHA es un software que prioriza la privacidad para la protección contra captcha y bots. Una falla de enlace semántico criptográfico en las bibliotecas de ALTCHA permite el empalme de la carga útil del desafío, lo que puede habilitar ataques de repetición. La firma HMAC no vincula de forma inequívoca los parámetros…

El módulo tts (Text to Speech) de FreePBX para FreePBX, una interfaz gráfica de usuario (GUI) basada en web de código abierto que gestiona Asterisk. Las versiones anteriores a la 16.0.5 y 17.0.5 son vulnerables a inyección SQL por usuarios autenticados con acceso de administrador. Los usuarios autenticados con acceso…

FreePBX es una interfaz gráfica de usuario (GUI) de código abierto basada en web que gestiona Asterisk. Antes de las versiones 16.0.45 y 17.0.24 del framework de FreePBX, existe una escalada de privilegios local autenticada en el script de inicio obsoleto de FreePBX 'amportal'. En la utilidad obsoleta 'amportal', la…

GOM Player 2.3.90.5360 contiene una vulnerabilidad de ejecución remota de código en su componente de Internet Explorer que permite a los atacantes ejecutar código arbitrario mediante suplantación de DNS. Los atacantes pueden redirigir a las víctimas utilizando un acceso directo de URL malicioso y una técnica de WebDAV…

GOM Player 2.3.90.5360 contiene una vulnerabilidad de desbordamiento de búfer en el campo de entrada del nombre de preajuste del ecualizador que permite a los atacantes bloquear la aplicación. Los atacantes pueden sobrescribir el nombre del preajuste con 260 caracteres 'A' para provocar un desbordamiento de búfer y…

Se encontró una vulnerabilidad en OpenShift GitOps. Los administradores de espacios de nombres pueden crear Recursos Personalizados (CRs) de ArgoCD que engañan al sistema para otorgarles permisos elevados en otros espacios de nombres, incluyendo espacios de nombres privilegiados. Un atacante autenticado puede luego…

Implementación inapropiada en la barra de herramientas en Google Chrome para Android anterior a 143.0.7499.110 permitió a un atacante remoto realizar suplantación de dominio mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar en el Administrador de Contraseñas de Google Chrome anterior a 143.0.7499.110 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Media)

Acceso a memoria fuera de límites en ANGLE en Google Chrome en Mac anterior a 143.0.7499.110 permitía a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

El plugin Category Dropdown List para WordPress es vulnerable a cross-site scripting reflejado a través de la variable '$_SERVER['PHP_SELF']' en todas las versiones hasta la 1.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto posibilita que atacantes no autenticados inyecten…

El plugin LS Google Map Router para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'map_type' en todas las versiones hasta la 1.1.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con acceso de nivel…

FreePBX 16 contiene una vulnerabilidad de ejecución remota de código autenticada en el módulo API que permite a atacantes con credenciales de sesión válidas ejecutar comandos arbitrarios. Los atacantes pueden aprovechar el endpoint 'generatedocs' mediante la elaboración de peticiones POST maliciosas con inyección de…

quic-go es una implementación del protocolo QUIC en Go. Las versiones 0.56.0 y anteriores son vulnerables a una asignación excesiva de memoria a través de las implementaciones de cliente y servidor HTTP/3 de quic-go al enviar un frame HEADERS codificado en QPACK que se decodifica en una sección de campo de encabezado…

En U-Boot, en append_uint32_le(), existe una posible inyección de fallos debido a un error de lógica en el código. Esto podría conducir a una escalada física de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En AudioDecoder::HandleProduceRequest de audio_decoder.cc, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.