Vulnerabilidades

En múltiples ubicaciones, existe una posible forma de filtrar archivos de audio entre perfiles de usuario debido a un diputado confuso. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

El plugin Rich Shortcodes for Google Reviews para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del contenido de una Reseña de Google en todas las versiones hasta la 6.8, inclusive, debido a una sanitización de entrada insuficiente y un escape de salida deficiente. Esto hace posible que atacantes…

El gestor de etiquetas, categorías y taxonomías - Autotagging con IA con el plugin de OpenAI para WordPress es vulnerable a inyección SQL ciega basada en tiempo a través del parámetro 'existing_terms_orderby' en el endpoint AJAX de vista previa de IA en todas las versiones hasta, e incluyendo, la 3.40.1. Esto se debe…

Una vulnerabilidad en Apigee-X permitió a un atacante obtener acceso de lectura y escritura no autorizado a datos de Apigee Analytics (AX) y registros de acceso pertenecientes a otras organizaciones de clientes de Apigee. Se descubrió que Apigee-X era vulnerable. Esta vulnerabilidad fue parcheada en la versión…

El plugin Widgets for Google Reviews para WordPress es vulnerable a cross-site scripting almacenado en todas las versiones hasta la 13.2.4, inclusive, debido a una sanitización de entrada insuficiente y un escape de salida inadecuado en los datos de Google Reviews importados por el plugin. Esto hace posible que…

Existe una vulnerabilidad en la política JavaCallout de Google Apigee https://docs.apigee.com/api-platform/reference/policies/java-callout-policy que permite la ejecución remota de código. Es posible que un usuario escriba un JavaCallout que inyecte un objeto malicioso en el MessageContext para ejecutar código Java…

Un control de acceso inadecuado en el servicio SFTP en GoAnywhere MFT de Fortra versiones anteriores a la 7.9.0 permite a los usuarios web con un alias de autenticación y una clave SSH válida, pero limitados a la autenticación por contraseña para SFTP, iniciar sesión igualmente usando su clave SSH.

Omisión de autenticación mediante credenciales codificadas de forma fija en GoAway hasta la versión v0.62.18, corregida en la 0.62.19, que utiliza un secreto codificado de forma fija para firmar los tokens JWT empleados en la autenticación.

El plugin Hide Categories Or Products On Shop Page para WordPress es vulnerable a la Cross-Site Request Forgery en todas las versiones hasta la 1.0.7, inclusive. Esto se debe a una validación nonce faltante o incorrecta en la función save_data_hcps(). Esto hace posible que atacantes no autenticados actualicen la…

Alinto Sogo 5.12.3 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través del parámetro theme.

Una restricción de subdominio excluido en una cadena de certificados no restringe el uso de SANs comodín en el certificado hoja. Por ejemplo, una restricción que excluye el subdominio test.example.com no impide que un certificado hoja reclame el SAN *.example.com.

Un problema en HCL Technologies Limited HCLTech GRAGON anterior a la v.7.6.0 permite a un atacante remoto ejecutar código arbitrario a través de APIs que no aplican límites en el número o el tamaño de las solicitudes

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en HCL Technologies Limited HCLTech DRAGON anterior a v.7.6.0 que permite a un atacante remoto ejecutar código arbitrario a través de directivas ausentes

Fuga de información por canal lateral en Navegación y Carga en Google Chrome Versiones anteriores a 139.0.7258.66 permitió a un atacante remoto eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Se identificó una vulnerabilidad en ProudMuBai GoFilm 1.0.0/1.0.1. La función SingleUpload del archivo /servidor/controller/FileController.go se ve afectada. La manipulación del argumento File conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit está disponible públicamente y…

Se determinó una vulnerabilidad en opsre go-ldap-admin hasta 20251011. Este problema afecta a algún procesamiento desconocido del archivo docs/docker-compose/docker-compose.yaml del componente JWT Handler. La manipulación del argumento “secret key” puede llevar al uso de una clave criptográfica codificada de forma…

Implementación inapropiada en Contraseñas en Google Chrome Versiones anteriores a 143.0.7499.41 permitió a un atacante local eludir la autenticación mediante acceso físico al dispositivo. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en Descargas en Google Chrome en Windows Versiones anteriores a 143.0.7499.41 permitió a un atacante local eludir la marca de la web mediante una página HTML diseñada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en DevTools en Google Chrome Versiones anteriores a 143.0.7499.41 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa realizar potencialmente un escape de sandbox a través de una extensión de Chrome diseñada maliciosamente. (Gravedad de seguridad de…

Confusión de tipos en V8 en Google Chrome versiones anteriores a 143.0.7499.41 permitió a un atacante remoto potencialmente explotar la corrupción de memoria heap mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Dentro de HostnameError.Error(), al construir una cadena de error, no hay límite en el número de hosts que se imprimirán. Además, la cadena de error se construye mediante la concatenación repetida de cadenas, lo que lleva a un tiempo de ejecución cuadrático. Por lo tanto, un certificado proporcionado por un actor…

Una condición de carrera en v8 en Google Chrome Versiones anteriores a 143.0.7499.41 permitió a un atacante remoto potencialmente explotar la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Moldeado incorrecto en el cargador de Google Chrome Versiones anteriores a 143.0.7499.41 permitió a un atacante remoto que había comprometido el proceso de renderizado explotar potencialmente la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en WebRTC en Google Chrome versiones anteriores a 143.0.7499.41 permitía a un atacante remoto realizar lectura/escritura arbitraria a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Baja)

Uso después de liberar en Media Stream en Google Chrome Versiones anteriores a 143.0.7499.41 permitió a un atacante remoto explotar potencialmente la corrupción de pila a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Baja)