Vulnerabilidades

Validación insuficiente de entradas no confiables en WebAppInstalls en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante local eludir el control de acceso discrecional mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entradas no confiables en WebAppInstalls en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante local eludir el control de acceso discrecional mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en USB en Google Chrome en Mac anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entradas no confiables en Chrome for iOS en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Desbordamiento de búfer de montón (heap) en Chromecast en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entradas no confiables en Chromecast en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de enteros en Chromecast en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en Touchbar en Google Chrome en Mac anterior a la 150.0.7871.47 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en GPU en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en Bluetooth en Google Chrome en Mac anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, realizar potencialmente un escape del sandbox mediante una página HTML manipulada.…

Uso después de liberar (use-after-free) en Browser en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Validación insuficiente de entradas no confiables en Skia en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Validación insuficiente de entradas no confiables en ANGLE en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Confusión de tipos en Dawn en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar (use-after-free) en GPU en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

txtai hasta la 9.10.0, corregido en el commit 11b32da, expone un endpoint de API /reindex cuyo parámetro function del cuerpo se resuelve mediante txtai.util.Resolver, que ejecuta __import__ y getattr sobre la ruta con puntos proporcionada por el llamante sin ninguna lista de permitidos. Cuando la API está expuesta sin…

Un servidor malicioso o comprometido puede hacer que un cliente DCMTK que utilice el modo de almacenamiento C-GET con preservación de bits escriba archivos fuera del directorio de salida elegido, utilizando tanto rutas relativas (../) como rutas absolutas.

Un problema en DokuWiki 2025-05-14b "Librarian" 56.2 permite a un atacante remoto crear una cuenta mediante la función register en inc/auth.php. NOTA: esto es cuestionado por el proveedor porque es el comportamiento previsto cuando el producto está configurado para el autorregistro (una función no predeterminada). El…

IBM CICS Transaction Gateway for Multiplatforms 9.1, 9.2, 9.3 y 10.1, IBM WebSphere Application Server 9.0 y 8.5 e IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.6 están afectados por una vulnerabilidad de contrabando de solicitudes HTTP (HTTP request smuggling).

Grav CMS anterior a la 2.0.0-beta.2 contiene múltiples vulnerabilidades de ejecución de código. Tres llamadas inseguras a unserialize() (en Scheduler\JobQueue, Framework\Cache\Adapter\FileCache y Session) deserializan datos no confiables sin restringir las clases permitidas, lo que posibilita la inyección de objetos…

IBM Langflow OSS 1.0.0 hasta 1.10.0 Langflow podría permitir la divulgación de todas las credenciales almacenadas debido al uso de un mecanismo de derivación de claves débil y reversible para el cifrado en reposo.

IBM Langflow OSS 1.0.0 hasta 1.10.0 permite a atacantes autenticados ejecutar comandos arbitrarios del sistema operativo y leer archivos sensibles, incluidas credenciales, lo que posibilita el compromiso completo del sistema y el movimiento lateral.

IBM Langflow OSS 1.0.0 hasta 1.10.0 permite a usuarios con acceso a Redis ejecutar código arbitrario con privilegios completos de la aplicación, comprometiendo todos los secretos, los datos y la integridad del sistema.

IBM Langflow OSS 1.0.0 hasta 1.10.0 podría permitir la ejecución de código arbitrario debido a una validación incorrecta de los nodos de flujo con campos de tipo de componente ausentes o vacíos.

IBM Langflow OSS 1.0.0 hasta 1.9.6 podría permitir a atacantes no autenticados acceder a recursos protegidos de proyectos MCP y ejecutar operaciones MCP debido a una aplicación incorrecta de la autorización en el endpoint de transporte Streamable MCP.