Vulnerabilidades

Acceso a memoria fuera de límites en V8 en Google Chrome anterior a 141.0.7390.122 permitió a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Navegación Segura en Google Chrome anterior a 141.0.7390.107 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Almacenamiento en Google Chrome anterior a 141.0.7390.65 permitió a un atacante remoto ejecutar código arbitrario mediante un archivo de video manipulado. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en el heap en Sync en Google Chrome anterior a 141.0.7390.65 permitió a un atacante remoto realizar una lectura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en V8 en Google Chrome anterior a 141.0.7390.54 permitió a un atacante remoto potencialmente realizar acceso a memoria fuera de límites a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Baja)

Implementación inadecuada en Almacenamiento en Google Chrome para Mac anterior a 141.0.7390.54 permitió a un atacante remoto realizar suplantación de dominio mediante un archivo de video manipulado. (Gravedad de seguridad de Chromium: Baja)

Un error de uno en V8 en Google Chrome anterior a 141.0.7390.54 permitió a un atacante remoto realizar una lectura de memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Omnibox en Google Chrome para Android anterior a la versión 141.0.7390.54 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos en la interfaz de usuario (UI) realizar suplantación de dominio a través de una página HTML manipulada. (Gravedad de seguridad…

Implementación inapropiada en Medios en Google Chrome en Windows anterior a 141.0.7390.54 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la interfaz de usuario realizar suplantación de dominio a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en Medios en Google Chrome anterior a 141.0.7390.54 permitió a un atacante remoto realizar potencialmente un acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Fuga de información por canal lateral en la pestaña de Google Chrome anterior a 141.0.7390.54 permitía a un atacante remoto que convencía a un usuario a realizar gestos específicos de la interfaz de usuario (UI) llevar a cabo suplantación de la interfaz de usuario (UI) a través de una página HTML diseñada. (Gravedad…

Implementación inapropiada en Omnibox en Google Chrome para Android anterior a 141.0.7390.54 permitió a un atacante remoto suplantar el contenido de la Omnibox (barra de URL) mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Media en Google Chrome anterior a 141.0.7390.54 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la interfaz de usuario realizar suplantación de identidad de la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de…

Fuga de información por canal lateral en el almacenamiento en Google Chrome anterior a 141.0.7390.54 permitió a un atacante remoto realizar lectura/escritura arbitraria a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de búfer de montón en Video en Google Chrome anterior a 141.0.7390.54 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en el heap en WebGPU en Google Chrome anterior a 141.0.7390.54 permitió a un atacante remoto que había comprometido el proceso de renderizado potencialmente explotar la corrupción del heap mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('Cross-Site Scripting') vulnerabilidad en ThemeGoods Grand Conference Theme Custom Post Type grandconference-custom-post permite XSS Reflejado. Este problema afecta a Grand Conference Theme Custom Post Type: desde n/a hasta < 2.6.4.

Una vulnerabilidad de omisión de autenticación utilizando una ruta o canal alternativo en Elated-Themes Search & Go search-and-go permite la explotación de la recuperación de contraseñas. Este problema afecta a Search & Go: desde n/a hasta menor o igual que 2.7.

Vulnerabilidad de autorización faltante en uxper Togo togo. Este problema afecta a Togo: desde n/a hasta < 1.0.4.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en uxper Togo togo. Este problema afecta a Togo: desde n/a hasta < 1.0.4.

Vulnerabilidad de Deserialización de Datos No Confiables en uxper Togo togo.Este problema afecta a Togo: desde n/a hasta < 1.0.4.

Vulnerabilidad de Asignación Incorrecta de Privilegios en uxper Togo togo. Este problema afecta a Togo: desde n/d hasta < 1.0.4.

Vulnerabilidad de autorización faltante en uxper Togo togo. Este problema afecta a Togo: desde n/a hasta < 1.0.4.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en skygroup GoStore gostore permite XSS Reflejado. Este problema afecta a GoStore: desde n/a hasta < 1.6.4.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Afzal Multani WP Logo Changer am-login-logo permite XSS Almacenado. Este problema afecta a WP Logo Changer: desde n/a hasta menor o igual que 1.2.