Vulnerabilidades

Uso después de liberación en PageInfo en Google Chrome anterior a 142.0.7444.59 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos de la interfaz de usuario potencialmente explotar la corrupción de la pila a través de una página HTML diseñada. (Gravedad de seguridad de Chromium:…

Elusión de políticas en extensiones en Google Chrome anterior a 142.0.7444.59 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa obtener información potencialmente sensible de la memoria del proceso a través de una extensión de Chrome diseñada específicamente. (Gravedad de seguridad…

Una interfaz de usuario de seguridad incorrecta en la Omnibox de Google Chrome para Android anterior a 142.0.7444.59 permitió a un atacante remoto realizar suplantación de interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una condición de carrera en el almacenamiento en Google Chrome en Windows anterior a 142.0.7444.59 permitía a un atacante remoto que convencía a un usuario para realizar gestos específicos de la interfaz de usuario, realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de…

Implementación inapropiada en V8 en Google Chrome anterior a 142.0.7444.59 permitió a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Condición de carrera en V8 en Google Chrome anterior a 142.0.7444.59 permitió a un atacante remoto explotar potencialmente la corrupción de heap a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Extensiones en Google Chrome anterior a 142.0.7444.59 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa eludir las restricciones de navegación a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Alta)

Problema del ciclo de vida del objeto en Medios en Google Chrome anterior a la versión 142.0.7444.59 permitió a un atacante remoto realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en V8 en Google Chrome anterior a 142.0.7444.59 permitió a un atacante remoto realizar lectura/escritura arbitraria a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome anterior a 142.0.7444.59 permitió a un atacante remoto realizar lectura/escritura arbitraria a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un problema en los Wrappers de AWS para Amazon Aurora PostgreSQL puede permitir la escalada de privilegios al rol rds_superuser. Un usuario autenticado con bajos privilegios puede crear una función manipulada que podría ser ejecutada con los permisos de otros usuarios de Amazon Relational Database Service (RDS).…

Se encontró una vulnerabilidad de gestión de privilegios inadecuada en Looker Studio. Afectó a todos los conectores basados en JDBC. Un usuario de Looker Studio con acceso de visualización de informes podría hacer una copia del informe y ejecutar SQL arbitrario que se ejecutaría en la base de datos de la fuente de…

Una vulnerabilidad de inyección SQL fue descubierta en Looker Studio que permitía la exfiltración de datos de fuentes de datos de BigQuery. Al crear un informe malicioso con funciones nativas habilitadas, y haciendo que la víctima accediera al informe, un atacante podría ejecutar consultas SQL inyectadas con los…

Una vulnerabilidad de inyección SQL fue encontrada en Looker Studio. Un usuario de Looker Studio con acceso de visualización de informes podría inyectar SQL malicioso que se ejecutaría con los permisos del propietario del informe. La vulnerabilidad afectaba a informes con BigQuery como fuente de datos. Esta…

Una vulnerabilidad de inyección de comandos, resultante de una sanitización inadecuada de la ruta de archivo (salto de directorio) en Looker, permite a un atacante con permiso de Desarrollador ejecutar comandos de shell arbitrarios cuando se elimina un usuario en el sistema anfitrión. Se encontró que las instancias…

El gestor de etiquetas, categorías y taxonomías - Autotagger de IA con plugin de OpenAI para WordPress es vulnerable a inyección SQL a través del parámetro 'post_types' en todas las versiones hasta la versión 3.40.0, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta…

Implementación inapropiada en Permisos en Google Chrome anterior a 140.0.7339.80 permitió a un atacante remoto realizar suplantación de UI a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en Passkeys en Google Chrome anterior a 140.0.7339.80 permitió a un atacante local obtener información potencialmente sensible a través de registros de depuración. (Gravedad de seguridad de Chromium: Baja)

Aplicación insuficiente de políticas en Devtools en Google Chrome anterior a 140.0.7339.80 permitió a un atacante remoto filtrar datos de origen cruzado a través de Devtools. (Gravedad de seguridad de Chromium: Baja)

Validación insuficiente de entrada no confiable en Descargas en Google Chrome en Android anterior a 140.0.7339.80 permitió a un atacante remoto realizar suplantación de dominio a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Baja)

Validación insuficiente de entrada no confiable en Devtools en Google Chrome anterior a 140.0.7339.80 permitió a un atacante remoto ejecutar código arbitrario mediante una acción del usuario en Devtools. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en Permisos en Google Chrome anterior a 140.0.7339.80 permitió a un atacante remoto realizar suplantación de interfaz de usuario a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en Descargas en Google Chrome en Windows anterior a 140.0.7339.80 permitió a un atacante remoto eludir la Marca de la Web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

FreePBX Endpoint Manager es un módulo para gestionar puntos finales de telefonía en sistemas FreePBX. En las versiones 17.0.2.36 y superiores anteriores a la 17.0.3, el módulo filestore dentro de la interfaz Administrativa es vulnerable a una inyección de comandos post-autenticación por un usuario conocido autenticado…

Acceso a memoria fuera de límites en V8 en Google Chrome anterior a 141.0.7390.122 permitió a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)