Vulnerabilidades

El plugin Category and Product Woocommerce Tabs para WordPress es vulnerable a inclusión local de ficheros en todas las versiones hasta la 1.0, ambas inclusive. Esto se debe a una validación de entrada insuficiente en el parámetro 'template' de la función categoryProductTab(). Esto permite a atacantes autenticados,…

En bta_hf_client_cb_init de bta_hf_client_main.cc, existe una posible ejecución remota de código debido a un uso después de liberar. Esto podría llevar a una ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

Confusión de tipos en V8 en Google Chrome Versiones anteriores a 142.0.7444.59 permitió a un atacante remoto explotar potencialmente la corrupción de la memoria heap a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome Versiones anteriores a 142.0.7444.59 permitía a un atacante remoto explotar potencialmente la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 de Google Chrome Versiones anteriores a 142.0.7444.59 permitió a un atacante remoto potencialmente explotar la corrupción de la memoria dinámica a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome versiones anteriores a 142.0.7444.59 permitió a un atacante remoto potencialmente explotar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome Versiones anteriores a 142.0.7444.59 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome versiones anteriores a 142.0.7444.175 permitió a un atacante remoto potencialmente explotar corrupción de pila mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome Versiones anteriores a 142.0.7444.175 permitió a un atacante remoto potencialmente exploitar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

GoSign Desktop hasta la versión 2.4.1 deshabilita la validación de certificados TLS cuando está configurado para usar un servidor proxy. Esto puede ser problemático si el usuario de GoSign Desktop selecciona un servidor proxy arbitrario sin considerar si las conexiones HTTPS salientes desde el servidor proxy a los…

Lectura fuera de límites en V8 en Google Chrome anterior a 133.0.6943.141 permitió a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Composición en Google Chrome anterior a 140.0.7339.80 permitió a un atacante remoto realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en las instalaciones de WebApp en Google Chrome para Android anterior a 134.0.6998.35 permitió a un atacante remoto realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en DevTools en Google Chrome anterior a 136.0.7103.59 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberación en Internals en Google Chrome en iOS anterior a 127.0.6533.88 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos de la interfaz de usuario explotar potencialmente la corrupción de la pila a través de una serie de gestos de interfaz de usuario…

Implementación inapropiada en el Relleno automático en Google Chrome en Windows anterior a 124.0.6367.60 permitió a un atacante remoto realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en DevTools en Google Chrome anterior a 126.0.6478.182 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Lens en Google Chrome para iOS anterior a 136.0.7103.59 permitió a un atacante remoto realizar suplantación de interfaz de usuario (UI) mediante un código QR manipulado. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en pantalla completa en Google Chrome anterior a 128.0.6613.84 permitió a un atacante remoto realizar suplantación de interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Dawn en Google Chrome para Mac anterior a 130.0.6723.92 permitió a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Intents en Google Chrome para Android anterior a 129.0.6668.58 permitía a un atacante remoto realizar suplantación de interfaz de usuario mediante una página HTML diseñada. (Gravedad de seguridad de Chromium: Baja)

Los clientes SSH que reciben SSH_AGENT_SUCCESS cuando esperan una respuesta escrita entrarán en pánico y provocarán la terminación anticipada del proceso del cliente.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en PascalBajorat Analytics Germanized for Google Analytics ga-germanized permite XSS basado en DOM. Este problema afecta a Analytics Germanized for Google Analytics: desde n/a hasta menor o igual a…

Las versiones del firmware de DBLTek GoIP-1 hasta la versión GHSFVT-1.1-67-5 incluida contienen una vulnerabilidad de inclusión de archivos locales. El servidor web del dispositivo expone manejadores (`frame.html` y `frame.A100.html`) que aceptan un parámetro de ruta (`content` o `sidebar`) que no se valida ni se…

Se descubrió un problema en dvsekhvalnov jose2go 1.5.0 hasta 1.7.0 que permite a un atacante provocar una denegación de servicio (DoS) mediante un token JSON Web Encryption (JWE) manipulado con una relación de compresión excepcionalmente alta.