Vulnerabilidades

Corrupción de memoria al invocar llamadas IOCTL de procedimiento remoto.

Corrupción de memoria al asignar búferes en el servicio DSP.

corrupción de memoria al procesar un evento de finalización de codificación de imagen.

Corrupción de memoria al procesar un archivo de licencia malformado durante el reinicio.

Corrupción de memoria durante el caso de uso de la aplicación PlayReady mientras se procesan comandos TA.

DoS transitorio mientras se procesa una llamada IOCTL para la codificación de imágenes.

DoS transitorio mientras se procesan paquetes de video recibidos del firmware de video.

El plugin WP Go Maps (anteriormente WP Google Maps) para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en todas las versiones hasta la 9.0.46, inclusive. Esto se debe a que el plugin expone acciones REST que cambian de estado a través de un puente AJAX sin una validación adecuada del…

Web Developer for Chrome v0.4.9 contenía código malicioso que generaba un dominio mediante un DGA y descargaba un script remoto. El script descargado cargaba condicionalmente módulos posteriores que realizaban una amplia sustitución de anuncios y malvertising, mostraban falsas alertas de "reparación" que redirigían a…

La instalación de MongoDB Connector para BI a través de MSI en Windows deja las ACL sin configurar en los directorios de instalación personalizados, lo que permite la escalada de privilegios. Este problema afecta a MongoDB Connector para BI: desde la versión 2.0.0 hasta la 2.14.24.

Se descubrió que redragon-erp v1.0 contiene una vulnerabilidad de deserialización de Shiro causada por la clave predeterminada de Shiro.

En Gemini iOS, cuando un usuario compartía un fragmento de una conversación, compartía la conversación completa a través de un enlace público compartible que contenía todo el historial de la conversación y no solo el fragmento.

Referencia Directa a Objeto Insegura (IDOR) en Negotiator v3.15.2 de Biobanking and Biomolecular Resources - European Research Infrastructure (BBMRI-ERIC). Esta vulnerabilidad permite a un atacante acceder o modificar recursos no autorizados manipulando solicitudes que utilizan el parámetro 'userID' en…

Cross-Site Scripting (XSS) Almacenado en Biobanking and Biomolecular Resources Negotiator v3.15.2 - Infraestructura Europea de Investigación (BBMRI-ERIC), consistente en un XSS almacenado debido a una falta de validación adecuada de la entrada del usuario al enviar una solicitud POST utilizando el parámetro text en…

El firmware de la Unidad de Control Telemático (TCU) de Tesla anterior a la v2025.14 contiene una vulnerabilidad de omisión de autenticación. La TCU ejecuta el Android Debug Bridge (adbd) como root y, a pesar de una verificación de 'bloqueo' que deshabilita adb shell, aún permite adb push/pull y adb forward. Debido a…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Logo Software Inc. Logo Cloud permite cross-site scripting (XSS). Este problema afecta a Logo Cloud: antes de 1.18.

Vulnerabilidad de redirección de URL a sitio no confiable ('Redirección abierta') en Logo Software Inc. Logo Cloud permite phishing, navegación forzada. Este problema afecta a Logo Cloud: antes de 2025.R6.

Vulnerabilidad de codificación o escape de salida incorrectos en Logo Software Inc. Logo Cloud permite phishing. Este problema afecta a Logo Cloud: antes de 2.57.

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en Logo Software Inc. Logo Cloud permite Navegación Forzada, Exposición de Fuga de Recursos. Este problema afecta a Logo Cloud: anterior a 0.67.

Una variable no inicializada en el componente de procesamiento de los argumentos de las peticiones CGI HTTP de los routers Vigor que ejecutan DrayOS puede permitir a un atacante ejecutar código de forma remota (RCE) en el dispositivo mediante corrupción de memoria.

Vulnerabilidad de credenciales codificadas de forma rígida en Logo Software Inc. TigerWings ERP permite leer constantes sensibles dentro de un ejecutable. Este problema afecta a TigerWings ERP: desde 01.01.00 antes de 3.03.00.

Argo CD es una herramienta de entrega continua declarativa, GitOps para Kubernetes. Para las versiones 2.9.0-rc1 hasta 2.14.19, 3.0.0-rc1 hasta 3.2.0-rc1, 3.1.6 y 3.0.17, cuando webhook.azuredevops.username y webhook.azuredevops.password no están configurados en la configuración predeterminada, el endpoint…

Argo CD es una herramienta de entrega continua declarativa, GitOps para Kubernetes. Las versiones 1.2.0 hasta 1.8.7, 2.0.0-rc1 hasta 2.14.19, 3.0.0-rc1 hasta 3.2.0-rc1, 3.1.7 y 3.0.18 son vulnerables a solicitudes de API maliciosas que pueden bloquear el servidor API y causar denegación de servicio a clientes…

Argo CD es una herramienta de entrega continua declarativa, GitOps para Kubernetes. Las versiones 1.2.0 hasta 1.8.7, 2.0.0-rc1 hasta 2.14.19, 3.0.0-rc1 hasta 3.2.0-rc1, 3.1.7 y 3.0.18 son vulnerables a solicitudes API maliciosas que pueden colapsar el servidor API y causar denegación de servicio a clientes legítimos.…

Se descubrió un problema en Django 4.2 anterior a 4.2.25, 5.1 anterior a 5.1.13, y 5.2 anterior a 5.2.7. La función django.utils.archive.extract(), utilizada por los comandos 'startapp --template' y 'startproject --template', permite un salto de directorio parcial a través de un archivo con rutas de fichero que…