Vulnerabilidades

En PackageInstaller.Session#transfer de frameworks/base/services/core/java/com/android/server/pm/PackageInstallerSession.java, existe un posible ataque de agotamiento de memoria debido a un error lógico en el código. Esto podría provocar una denegación de servicio local sin que se necesiten privilegios de ejecución…

Inyección de objetos PHP no autenticada en Nifty en versiones <= 1.4.1.

Escalada de privilegios sin autenticación en versiones de Support Board anteriores a la 3.8.9.

Carga arbitraria de archivos por parte de colaboradores en Unlimited Elements for Elementor (Premium) en las versiones <= 2.0.6.

Ejecución remota de código (RCE) sin autenticación en el plugin ACPT (Pro) - Custom Post Types para WordPress en las versiones <= 2.0.47.

Subida arbitraria de archivos por parte de suscriptores en WishList Member X en versiones <= 3.29.0.

Control de acceso roto sin autenticación en MetForm Pro en versiones <= 3.9.1.

Inyección SQL no autenticada en las versiones de WPJobster <= 6.3.5.

Inyección SQL no autenticada en las versiones de Tutor LMS Pro <= 3.9.6.

Carga arbitraria de archivos por parte de suscriptores en Restaurt, versiones <= 1.0.4.

Uso de memoria después de liberarla en DigitalCredentials en Google Chrome en Windows anterior a 149.0.7827.155 permitía a un atacante remoto potencialmente escapar del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Una vulnerabilidad de salto de directorio (path traversal) que afecta a SOLIDWORKS Visualize desde SOLIDWORKS Desktop Release 2024 hasta SOLIDWORKS Desktop Release 2026 podría permitir a un atacante escribir archivos arbitrarios en el servidor.

En Package Manager, existe una posible omisión del controlador de bloqueo del dispositivo debido a la falta de una comprobación de permisos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

En Nfc::eventCallback() de Nfc.h, existe un posible uso de memoria después de liberarla (use after free) debido a una condición de carrera. Esto podría dar lugar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En tryStartActivity de NfcDispatcher.java, existe una posible asignación automática de permisos de acceso especiales a aplicaciones debido a un valor predeterminado inseguro. Esto podría conducir a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción…

En NFC, existe una posible forma de falsificar un evento NFC debido a la ausencia de una comprobación de permisos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere la interacción del usuario para la explotación.

En SettingsLib, existe una posible falta de comprobación de permisos debida a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la explotación.

En createSessionInternal de PackageInstallerService.java, existe un método posible para eliminar una aplicación DPC de un dispositivo gestionado sin el consentimiento de DO debido a una desincronización con la persistencia. Esto podría dar lugar a una escalada de privilegios local si un usuario puede instalar una…

En múltiples puntos, existe una posible denegación de servicio persistente debida al agotamiento de recursos. Esto podría provocar una denegación de servicio local sin que se necesiten privilegios de ejecución adicionales. No se requiere la interacción del usuario para la explotación.

En setAllowedCarriers de PhoneInterfaceManager.java, existe una posible forma de desactivar las restricciones de operadores debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del…

Subida arbitraria de archivos por parte de suscriptores en Grip en versiones <= 1.0.9.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en StylemixThemes Motors motors-car-dealership-classified-listings que permite inyección SQL ciega.Este problema afecta a Motors: desde n/a hasta 1.4.109.

Las versiones de Python StateMachine desde la 3.0.0 hasta la 3.2.0 (sin incluir esta) contienen una vulnerabilidad de ejecución remota de código que permite a los atacantes ejecutar código arbitrario proporcionando documentos SCXML maliciosos que contienen atributos `<data expr="...">` manipulados que se evalúan de…

Inyección de objetos PHP no autenticada en Plumbing versiones menor o igual a 1.6.

Inyección de objetos PHP no autenticada en versiones de Reisen menor o igual a 1.4.1.