Vulnerabilidades

Lectura fuera de límites en Web Speech en Google Chrome anterior a 146.0.7680.71 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Existe una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En el módem, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

En __mfc_handle_released_buf de mfc_core_isr.c, existe una posible escritura fuera de límites debido a una falta de verificación de límites. Esto podría llevar a ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En el módem, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En ns_GetUserData de ns_SmscbUtilities.c, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conducir a una escalada remota de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En ns_GetUserData de ns_SmscbUtilities.c, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conducir a una escalada remota de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En MM_DATA_IND de cn_NrSmMsgHdlrFromMM.cpp, existe una posible EoP debido a corrupción de memoria. Esto podría llevar a una escalada remota de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Un problema relacionado con CWE-78: Neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo fue descubierto en linagora Twake v2023.Q1.1223.

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.2, un objeto LFS sobrescribible entre diferentes repositorios conduce a un ataque a la cadena de suministro, todos los objetos LFS son vulnerables a ser sobrescritos maliciosamente por atacantes maliciosos. Este problema ha sido parcheado…

Vulnerabilidad de deserialización de datos no confiables en ThemeREX Good Energy goodenergy permite la inyección de objetos. Este problema afecta a Good Energy: desde n/a hasta <= 1.7.7.

Vulnerabilidad de deserialización de datos no confiables en ThemeGoods Grand Wedding grandwedding permite la inyección de objetos. Este problema afecta a Grand Wedding: desde n/a hasta <= 3.1.0.

Una vulnerabilidad de contrabando de solicitudes HTTP (CWE-444) ha sido encontrada en el análisis de Pingora de solicitudes HTTP/1.0 y Transfer-Encoding. El problema ocurre debido a permitir incorrectamente que los cuerpos de solicitudes HTTP/1.0 sean delimitados por cierre y al manejo incorrecto de múltiples valores…

Se encontró una vulnerabilidad de contrabando de solicitudes HTTP (CWE-444) en el manejo de Pingora de las actualizaciones de conexión HTTP/1.1. El problema ocurre cuando un proxy de Pingora lee una solicitud que contiene un encabezado Upgrade, haciendo que el proxy pase el resto de los bytes de la conexión a un…

Validación de datos insuficiente en la Navegación en Google Chrome anterior a 145.0.7632.159 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

En múltiples ubicaciones, existe una posible lectura y escritura fuera de límites debido a un desbordamiento de búfer en el heap. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples funciones de MmsProvider.java, existe una forma posible de eliminar archivos arbitrariamente que afecta las funcionalidades de telefonía, SMS y MMS debido a un error de salto de ruta. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se…

Los puntos finales WebSocket carecen de mecanismos de autenticación adecuados, lo que permite a los atacantes realizar suplantación de estación no autorizada y manipular los datos enviados al backend. Un atacante no autenticado puede conectarse al punto final WebSocket de OCPP utilizando un identificador de estación…

FUXA 1.2.8 y versiones anteriores contiene una vulnerabilidad de omisión de autenticación que conduce a la ejecución remota de código (RCE). La vulnerabilidad existe en el middleware server/api/jwt-helper.js, que confía indebidamente en el encabezado HTTP 'Referer' para validar solicitudes internas. Un atacante remoto…

Lectura y escritura fuera de límites en Tint en Google Chrome en Mac anterior a 145.0.7632.116 permitió a un atacante en remoto acceder a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una lectura fuera de límites en Medios en Google Chrome anterior a la versión 145.0.7632.116 permitió a un atacante remoto realizar una lectura de memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Kargo gestiona y automatiza la promoción de artefactos de software. Desde la 1.7.0 hasta antes de las v1.7.8, v1.8.11 y v1.9.3, los puntos finales de creación de recursos por lotes tanto de la API gRPC heredada de Kargo como de la API REST más reciente aceptan cargas útiles YAML de múltiples documentos. Cargas útiles…

Vulnerabilidad de deserialización de datos no confiables en ThemeGoods Capella capella permite la inyección de objetos. Este problema afecta a Capella: desde n/a hasta <= 2.5.5.

Vulnerabilidad de deserialización de datos no confiables en ThemeGoods PhotoMe photome permite la inyección de objetos. Este problema afecta a PhotoMe: desde n/a hasta <= 5.6.11.

Vulnerabilidad de deserialización de datos no confiables en ThemeGoods Grand Restaurant grandrestaurant permite la inyección de objetos. Este problema afecta a Grand Restaurant: desde n/a hasta <= 7.0.10.