Vulnerabilidades

Una implementación inadecuada en Descargas en Google Chrome Versiones anteriores a 143.0.7499.41 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos en la interfaz de usuario eludir las protecciones de descarga a través de una página HTML manipulada. (Gravedad de seguridad de…

Implementación inapropiada en Vista Dividida en Google Chrome Versiones anteriores a 143.0.7499.41 permitía a un atacante remoto que convencía a un usuario de realizar gestos específicos de la interfaz de usuario, realizar suplantación de interfaz de usuario a través de un nombre de dominio manipulado. (Gravedad de…

Una implementación inapropiada en Descargas de Google Chrome, en versiones anteriores a 143.0.7499.41, permitía a un atacante local realizar suplantación de identidad de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Uso después de liberar en Credenciales Digitales en Google Chrome Versiones anteriores a 143.0.7499.41 permitía a un atacante remoto que había comprometido el proceso de renderizado potencialmente explotar corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Google Updater en Google Chrome en Mac versiones anteriores a 143.0.7499.41 permitió a un atacante remoto realizar una escalada de privilegios mediante un archivo manipulado. (Gravedad de seguridad de Chromium: Alta)

Se descubrió un problema en 5.2 antes de 5.2.9, 5.1 antes de 5.1.15, y 4.2 antes de 4.2.27. La complejidad algorítmica en 'django.core.serializers.xml_serializer.getInnerText()' permite a un atacante remoto causar un potencial ataque de denegación de servicio que desencadena el agotamiento de CPU y memoria a través de…

Se descubrió un problema en 5.2 anterior a 5.2.9, 5.1 anterior a 5.1.15, y 4.2 anterior a 4.2.27. 'FilteredRelation' está sujeto a inyección SQL en alias de columna, utilizando un diccionario adecuadamente elaborado, con expansión de diccionario, como los 'kwargs' pasados a 'QuerySet.annotate()' o 'QuerySet.alias()'…

Cross-Site Scripting (XSS) Reflejado en Governalia de IDI Eikon. La vulnerabilidad permite a un atacante ejecutar código JavaScript en el navegador de la víctima cuando se les envía una URL maliciosa con el parámetro 'q' en '/search'. Esta vulnerabilidad puede ser explotada para robar información sensible como cookies…

En las versiones de gokey anteriores a la 0.2.0, un fallo en la lógica de descifrado de la semilla provocaba que las contraseñas se derivaran incorrectamente únicamente del vector de inicialización y de la etiqueta de autenticación AES-GCM de la semilla de la clave. Este problema se ha corregido en gokey versión…

En display, existe una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría derivar en una escalada de privilegios local si un actor malintencionado ya ha obtenido el privilegio System. No es necesaria la interacción del usuario para la explotación. Patch ID: ALPS10184870; Issue…

En display, existe una posible lectura fuera de límites debido a una comprobación de límites ausente. Esto podría derivar en una escalada de privilegios local si un actor malintencionado ya ha obtenido el privilegio System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS10184297; Issue ID:…

En display, existe una posible corrupción de memoria debido a un uso después de liberar (use after free). Esto podría provocar una escalada de privilegios local si un actor malintencionado ya ha obtenido el privilegio de System. No se necesita interacción del usuario para su explotación. Patch ID: ALPS10182914; Issue…

En la visualización, existe una posible escritura fuera de límites debido a una comprobación de límites faltante. Esto podría conducir a una escalada local de privilegios si un actor malicioso ya ha obtenido los privilegios del Sistema. No se necesita interacción del usuario para la explotación. ID del parche:…

En la pantalla, hay una posible corrupción de memoria debido a un uso después de liberar. Esto podría llevar a una escalada local de privilegios si un actor malintencionado ya ha obtenido los privilegios del Sistema. No se necesita interacción del usuario para la explotación. ID del parche: ALPS10196993; ID del…

En la pantalla, hay una posible corrupción de memoria debido a un uso después de liberar. Esto podría llevar a una escalada local de privilegios si un actor malintencionado ya ha obtenido los privilegios del Sistema. No se necesita interacción del usuario para la explotación. ID del parche: ALPS10196993; ID del…

En la visualización, existe una posible escalada de privilegios debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios si un actor malicioso ya ha obtenido los privilegios del Sistema. No se requiere interacción del usuario para la explotación. ID del parche:…

En la visualización, hay una posible corrupción de memoria debido a un uso después de liberación. Esto podría conducir a una escalada local de privilegios si un actor malicioso ya ha obtenido los privilegios del Sistema. No se requiere interacción del usuario para la explotación. ID del parche: ALPS10196993; ID del…

En la visualización, existe una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría conducir a una escalada local de privilegios si un actor malicioso ya ha obtenido los privilegios del Sistema. No se necesita interacción del usuario para la explotación. ID del parche:…

En la visualización, existe una posible escritura fuera de límites debido a un desbordamiento de entero. Esto podría conducir a una escalada local de privilegios si un actor malintencionado ya ha obtenido los privilegios del Sistema. No se requiere interacción del usuario para la explotación. ID del parche:…

En la visualización, existe una posible corrupción de memoria debido a una validación de entrada inadecuada. Esto podría conducir a una escalada local de privilegios si un actor malicioso ya ha obtenido los privilegios del Sistema. No se requiere interacción del usuario para la explotación. ID del parche:…

En el demonio aee, existe un posible fallo del sistema debido a una condición de carrera. Esto podría provocar una denegación de servicio local si un actor malicioso ya ha obtenido el privilegio System. No es necesaria la interacción del usuario para la explotación. ID del parche: ALPS10190802; ID del problema:…

En smi, existe una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría derivar en una escalada de privilegios local si un actor malintencionado ya ha obtenido el privilegio de System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS10259774; Issue ID:…

En el pdma de la GPU, existe una posible revelación de información debido a una falta de verificación de límites. Esto podría llevar a una revelación de información local sin necesidad de privilegios de ejecución adicionales. Se requiere interacción del usuario para su explotación. ID del parche: ALPS10117741; ID del…

En el pdma de la GPU, hay una posible corrupción de memoria debido a una falta de verificación de permisos. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. Se requiere interacción del usuario para la explotación. ID del parche: ALPS10117735; ID del problema:…

En la visualización, hay una posible lectura fuera de límites debido a una falta de verificación de límites. Esto podría llevar a una escalada local de privilegios si un actor malicioso ya ha obtenido los privilegios del Sistema. No se necesita interacción del usuario para la explotación. ID del parche: ALPS10196993;…