Vulnerabilidades

Se descubrió un problema en GStreamer gst-plugins-good anterior a 1.28.2. Al analizar las pistas de audio MP4, la función qtdemux_audio_caps del complemento isomp4 no valida suficientemente los datos de los átomos antes de realizar operaciones de división, lo que provoca una denegación de servicio debido a una…

Gotenberg es una API sin estado basada en Docker para archivos PDF. Antes de la versión 8.31.0, las listas de denegación predeterminadas utilizadas por la función downloadFrom y por la función de webhook de Gotenberg pueden eludirse. Dado que el filtro se basa en expresiones regulares y distingue entre mayúsculas y…

Gotenberg es una API sin estado, basada en Docker, para archivos PDF. Antes de la versión 8.31.0, el endpoint HTTP /forms/pdfengines/metadata/write de Gotenberg acepta un objeto de metadatos en JSON y pasa sus claves directamente a ExifTool mediante la biblioteca go-exiftool. No se realiza ninguna validación de los…

django-s3file es un campo de carga de archivos ligero para Django y Amazon S3. Antes de la versión 7.0.2, S3FileMiddleware es vulnerable a ataques de salto de directorios (path traversal) mediante rutas relativas, en los que un atacante puede utilizar una solicitud modificada para salirse de las ubicaciones de carga…

Un usuario administrativo con acceso para configurar webhooks puede ejecutar comandos arbitrarios configurando y luego activando webhooks que contienen una sintaxis específica de plantillas de FreeMarker. Este problema afecta a todas las versiones 7.0 de MongoDB Ops Manager y a las versiones 8.0.22 y anteriores de…

Antes del 3 de noviembre de 2025, los usuarios bienintencionados de Terraform o de la API REST de Google Cloud AlloyDB para PostgreSQL podían haber creado clústeres con una contraseña predeterminada insegura, que un atacante remoto podría haber explotado para obtener acceso administrativo completo a la base de datos.…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Angular Expressions proporciona expresiones para el framework web Angular.JS como módulo independiente. Antes de la versión 1.5.2, un atacante puede escribir una expresión maliciosa mediante filtros que escapa del sandbox para ejecutar código arbitrario en el sistema. Esta vulnerabilidad está corregida en la versión…

Las versiones del firmware de DrayTek Vigor 2960 anteriores a 1.5.1.4 contienen una vulnerabilidad de inyección de comandos del sistema operativo en el manejador de inicio de sesión CGI que permite a atacantes remotos no autenticados ejecutar comandos arbitrarios mediante la inyección de metacaracteres de shell en el…

Argo CD es una herramienta de entrega continua declarativa y basada en GitOps para Kubernetes. Desde las versiones 3.2.0 hasta anteriores a la 3.2.11 y desde la 3.3.0 hasta anteriores a la 3.3.9, existe una carencia de autorización y de enmascaramiento de datos en el endpoint ServerSideDiff de Argo CD que permite a un…

Gotenberg es una API sin estado basada en Docker para archivos PDF. En las versiones 8.30.1 y anteriores, el endpoint de escritura de metadatos valida las claves de metadatos en busca de caracteres de control, pero deja los valores de los metadatos sin sanear. Un carácter de nueva línea en un valor de metadatos divide…

Uso de memoria tras liberarla (use after free) en Views en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Fullscreen en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto potencialmente realizar un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

El servidor web GoAhead en los dispositivos MeiG Smart FORGE_SLT711 (firmware MDM9607.LE.1.0-00110-STD.PROD-1) permite la inyección de comandos del sistema operativo sin autenticación a través del endpoint /action/SetRemoteAccessCfg.

Uso después de liberación en la GPU en Google Chrome anterior a la versión 147.0.7727.138 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Las versiones de BridgeHead FileStore anteriores a la 24A (publicada a principios de 2024) exponen el módulo de administración de Apache Axis2 en puntos de acceso accesibles desde la red, con credenciales predeterminadas, lo que permite a atacantes remotos no autenticados ejecutar comandos arbitrarios del sistema…

Lectura fuera de límites en GPU en Google Chrome para Android anterior a 147.0.7727.117 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente una evasión del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en DevTools de Google Chrome anterior a la 147.0.7727.117 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Beghelli Sicuro24 SicuroWeb incorpora AngularJS 1.5.2, un componente al final de su vida útil que contiene primitivas conocidas de escape del entorno aislado (sandbox). Cuando se combinan con la inyección de plantillas presente en la misma aplicación, estas primitivas permiten a los atacantes escapar del entorno…

goshs es un SimpleHTTPServer escrito en Go. Antes de la versión 2.0.0-beta.6, goshs presenta una vulnerabilidad ArtiPACKED. ArtiPACKED puede provocar la filtración del GITHUB_TOKEN a través de los artefactos de los flujos de trabajo, aunque el token no esté presente en el código fuente del repositorio. Esta…

goshs es un SimpleHTTPServer escrito en Go. Antes de la versión 2.0.0-beta.6, goshs contiene una omisión de autenticación en SFTP cuando se utiliza la sintaxis de autenticación básica con nombre de usuario vacío, que está documentada. Si el servidor se inicia con -b ':pass' junto con -sftp, goshs acepta esa…

El paquete Laravel goodoneuz/pay-uz (<= 2.2.24) contiene una vulnerabilidad crítica en el endpoint /payment/api/editable/update que permite a atacantes no autenticados sobrescribir archivos PHP de hooks de pago existentes. El endpoint está expuesto mediante Route::any sin middleware de autenticación, lo que permite el…

Se ha detectado un fallo en ArgoCD Image Updater. Esta vulnerabilidad permite a un atacante, con permisos para crear o modificar un recurso ImageUpdater en un entorno multiinquilino, eludir los límites de los espacios de nombres. Mediante la explotación de una validación insuficiente, el atacante puede desencadenar…

Desbordamiento de búfer en el heap en ANGLE en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto potencialmente realizar una escapada del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Una vulnerabilidad de inyección de código y falta de autenticación en Google Agent Development Kit (ADK), en las versiones 1.7.0 (y 2.0.0a1) hasta 1.28.1 (y 2.0.0a2), en Python (OSS), Cloud Run y GKE, permite a un atacante remoto no autenticado ejecutar código arbitrario en el servidor que aloja la instancia de ADK.…