Vulnerabilidades

Implementación inapropiada en V8 en Google Chrome anterior a 142.0.7444.166 permitió a un atacante remoto potencialmente explotar corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una vulnerabilidad de Neutralización incorrecta de elementos especiales utilizados en un comando SQL (inyección SQL) en Golemiq 0 Day Analytics permite la inyección SQL. Este problema afecta a 0 Day Analytics: desde n/a hasta 4.0.0.

Limitación incorrecta de un nombre de ruta (vulnerabilidad de 'salto de ruta') en Algosec Analizador de cortafuegos en Linux, de 64 bits, permite a un usuario autenticado cargar archivos a un directorio restringido, lo que lleva a la inyección de código. Este problema afecta a Algosec Analizador de cortafuegos: A33.0…

Se ha identificado una vulnerabilidad en LOGO! 12/24RCE (6ED1052-1MD08-0BA2) (todas las versiones anteriores a V1.84.05), LOGO! 12/24RCEo (6ED1052-2MD08-0BA2) (todas las versiones anteriores a V1.84.05), LOGO! 230RCE (6ED1052-1FB08-0BA2) (todas las versiones anteriores a V1.84.05), LOGO! 230RCEo (6ED1052-2FB08-0BA2)…

Se ha identificado una vulnerabilidad en LOGO! 12/24RCE (6ED1052-1MD08-0BA2) (todas las versiones < V1.84.05), LOGO! 12/24RCEo (6ED1052-2MD08-0BA2) (todas las versiones < V1.84.05), LOGO! 230RCE (6ED1052-1FB08-0BA2) (todas las versiones < V1.84.05), LOGO! 230RCEo (6ED1052-2FB08-0BA2) (todas las versiones < V1.84.05),…

Se ha identificado una vulnerabilidad en LOGO! 12/24RCE (6ED1052-1MD08-0BA2) (todas las versiones anteriores a V1.84.05), LOGO! 12/24RCEo (6ED1052-2MD08-0BA2) (todas las versiones anteriores a V1.84.05), LOGO! 230RCE (6ED1052-1FB08-0BA2) (todas las versiones anteriores a V1.84.05), LOGO! 230RCEo (6ED1052-2FB08-0BA2)…

El plugin de WordPress WP Go Maps (anteriormente WP Google Maps) anterior a la versión 9.0.48 no sanitiza la entrada de usuario proporcionada a través de una acción AJAX, lo que permite a usuarios no autenticados almacenar cargas útiles de XSS que luego son recuperadas de otra llamada AJAX y se muestran sin escapar.

El plugin Share to Google Classroom para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode share_to_google en todas las versiones hasta la 1.0, inclusive, debido a la sanitización insuficiente de la entrada y al escape de la salida en atributos proporcionados por el usuario. Esto permite…

El plugin Coon Google Maps para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'height' en el shortcode 'map' en todas las versiones hasta la 1.0, inclusive. Esto se debe a una sanitización de entrada insuficiente y a un escape de salida inadecuado en los atributos proporcionados por…

El plugin Private Google Calendars para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en la acción 'pgc_remove' en todas las versiones hasta la 20250811, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel Suscriptor y…

El plugin WP Custom Admin Login Page Logo para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 1.4.8.4, inclusive. Esto se debe a la validación de nonce ausente o incorrecta en la funcionalidad wpclpl_save. Esto hace posible que atacantes no autenticados…

Implementación inapropiada en Omnibox en Google Chrome en Android anterior a 142.0.7444.137 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la interfaz de usuario, realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de…

Implementación inapropiada en Omnibox en Google Chrome en Android anterior a 142.0.7444.137 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la interfaz de usuario, realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de…

Implementación inapropiada en V8 en Google Chrome anterior a 142.0.7444.137 permitió a un atacante remoto potencialmente explotar corrupción de montón a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Vistas en Google Chrome en Windows anterior a 142.0.7444.137 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar una escalada de privilegios a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una lectura fuera de límites en WebGPU en Google Chrome para Android anterior a 142.0.7444.137 permitió a un atacante remoto realizar una escritura de memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una UI de seguridad incorrecta en la Omnibox de Google Chrome para Android, anterior a la versión 142.0.7444.59, permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la UI llevar a cabo suplantación de UI a través de una página HTML manipulada. (Gravedad de seguridad de Chromium:…

La interfaz de usuario de seguridad incorrecta en SplitView en Google Chrome anterior a la versión 142.0.7444.59 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos en la interfaz de usuario, llevar a cabo suplantación de identidad de la interfaz de usuario a través de un nombre de…

Elusión de políticas en extensiones en Google Chrome anterior a 142.0.7444.59 permitió a un atacante que convenció a un usuario para instalar una extensión maliciosa filtrar datos de origen cruzado a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Baja)

UI de seguridad incorrecta en la UI de pantalla completa en Google Chrome anterior a 142.0.7444.59 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos en la UI, llevar a cabo suplantación de UI a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Una lectura fuera de límites en WebXR en Google Chrome anterior a 142.0.7444.59 permitió a un atacante remoto realizar una lectura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una lectura fuera de límites en V8 en Google Chrome anterior a la versión 142.0.7444.59 permitió a un atacante remoto realizar una lectura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en el Relleno automático de Google Chrome anterior a 142.0.7444.59 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos de la interfaz de usuario obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada.…

Implementación inapropiada en el cifrado ligado a la aplicación en Google Chrome en Windows anterior a 142.0.7444.59 permitió a un atacante local obtener información potencialmente sensible de la memoria del proceso a través de un archivo malicioso. (Gravedad de seguridad de Chromium: Media)

Uso después de liberación en Ozone en Google Chrome en Linux y ChromeOS anterior a 142.0.7444.59 permitió a un atacante remoto potencialmente explotar la corrupción de objetos a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Media)