Vulnerabilidades

Vulnerabilidad de acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Samsung Open Source Escargot que permite la manipulación de punteros. Este problema afecta a Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Vulnerabilidad de lectura fuera de límites en Samsung Open Source Escargot que permite la exposición de fugas de recursos. Este problema afecta a Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Vulnerabilidad de desbordamiento de entero en Samsung Open Source Escargot que permite desbordar búferes. Este problema afecta a Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Vulnerabilidad de escritura fuera de límites en Samsung Open Source Escargot que permite desbordar búferes. Este problema afecta a Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Vulnerabilidad de lectura fuera de límites en Samsung Open Source Escargot que permite la exposición de fugas de recursos. Este problema afecta a Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Vulnerabilidad de desbordamiento de búfer basado en el montículo (heap) en Samsung Open Source Escargot que permite una escritura fuera de límites.Este problema afecta a Escargot:commit hash 97e8115ab1110bc502b4b5e4a0c689a71520d335 .

goshs es un SimpleHTTPServer escrito en Go. Antes de la versión 2.0.0-beta.4, goshs aplica el mecanismo documentado de ACL y autenticación básica por carpeta mediante .goshs para los listados de directorios y las lecturas de archivos, pero no aplica las mismas comprobaciones de autorización en las rutas que modifican…

Condición de carrera en Medios en Google Chrome en Android anterior a 147.0.7727.55 permitió a un atacante remoto que había comprometido el proceso de renderizado corromper los metadatos del flujo de medios a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Uso después de liberación en PrivateAI en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos de la interfaz de usuario (UI) para potencialmente realizar un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de…

El plugin DSGVO Google Web Fonts GDPR para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'DSGVOGWPdownloadGoogleFonts()' en todas las versiones hasta la 1.1, inclusive. La función está expuesta a través de un hook 'wp_ajax_nopriv_', que no…

La aritmética sobre variables de inducción en bucles no se comprobó correctamente para subdesbordamiento o desbordamiento. Como resultado, el compilador permitiría que ocurriera una indexación inválida en tiempo de ejecución, lo que podría llevar a corrupción de memoria.

Se ha descubierto un problema en las versiones 6.0 anteriores a 6.0.4, 5.2 anteriores a 5.2.13 y 4.2 anteriores a 4.2.30. Los permisos para añadir instancias de modelos en línea no se validaban al enviar datos `POST` falsificados en `GenericInlineModelAdmin`. Las series de Django no compatibles anteriormente (como…

goshs es un SimpleHTTPServer escrito en Go. Antes de la versión 2.0.0-beta.3, a tdeleteFile() le faltaba un retorno después de la verificación de salto de ruta. Esta vulnerabilidad está corregida en la versión 2.0.0-beta.3.

goshs es un SimpleHTTPServer escrito en Go. Antes de 2.0.0-beta.3, el directorio de carga multipart POST no estaba saneado. Esta vulnerabilidad está corregida en 2.0.0-beta.3.

goshs es un SimpleHTTPServer escrito en Go. Antes de la versión 2.0.0-beta.3, la carga PUT en httpserver/updown.go no tiene saneamiento de rutas. Esta vulnerabilidad está corregida en la versión 2.0.0-beta.3.

Uso de memoria después de liberarla (use after free) en Compositing en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente una evasión del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Navigation en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en WebView en Google Chrome para Android anterior a 146.0.7680.178 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado potencialmente realizar un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Vulnerabilidad de Asignación Incorrecta de Privilegios en uxper Golo golo permite la escalada de privilegios. Este problema afecta a Golo: desde n/d hasta <= 1.7.0.

Vulnerabilidad de deserialización de datos no confiables en park_of_ideas Goldish goldish permite Inyección de objetos. Este problema afecta a Goldish: desde n/a hasta < 3.47.

Vulnerabilidad de Asignación de Privilegios Incorrecta en Elated-Themes Search & Go searchgo permite la escalada de privilegios. Este problema afecta a Search & Go: desde n/a hasta <= 2.8.

Glances es una herramienta de monitoreo de sistema de código abierto multiplataforma. Antes de la versión 4.5.2, en modo Navegador Central, el endpoint `/api/4/serverslist` devuelve objetos de servidor sin procesar de `GlancesServersList.get_servers_list()`. Esos objetos son mutados in situ durante el sondeo en…

Glances es una herramienta de monitoreo de sistema multiplataforma de código abierto. La corrección GHSA-x46r (commit 39161f0) abordó la inyección SQL en el módulo de exportación de TimescaleDB al convertir todas las operaciones SQL para usar consultas parametrizadas y objetos componibles psycopg.sql. Sin embargo, el…

El software de auditoría GCB/FCB desarrollado por DrangSoft tiene una vulnerabilidad de autenticación faltante, que permite a atacantes remotos no autenticados acceder directamente a ciertas API para crear una nueva cuenta administrativa.

Centrifugo es un servidor de mensajería en tiempo real escalable de código abierto. Antes de la versión 6.7.0, Centrifugo es vulnerable a la falsificación de petición del lado del servidor (SSRF) cuando se configura con una URL de endpoint JWKS dinámica utilizando variables de plantilla (p. ej., {{tenant}}). Un…