Vulnerabilidades

Desbordamiento de búfer en el heap en Sync en Google Chrome anterior a 141.0.7390.65 permitió a un atacante remoto realizar una lectura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en V8 en Google Chrome anterior a 141.0.7390.54 permitió a un atacante remoto potencialmente realizar acceso a memoria fuera de límites a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Baja)

Implementación inadecuada en Almacenamiento en Google Chrome para Mac anterior a 141.0.7390.54 permitió a un atacante remoto realizar suplantación de dominio mediante un archivo de video manipulado. (Gravedad de seguridad de Chromium: Baja)

Un error de uno en V8 en Google Chrome anterior a 141.0.7390.54 permitió a un atacante remoto realizar una lectura de memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Omnibox en Google Chrome para Android anterior a la versión 141.0.7390.54 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos en la interfaz de usuario (UI) realizar suplantación de dominio a través de una página HTML manipulada. (Gravedad de seguridad…

Implementación inapropiada en Medios en Google Chrome en Windows anterior a 141.0.7390.54 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la interfaz de usuario realizar suplantación de dominio a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en Medios en Google Chrome anterior a 141.0.7390.54 permitió a un atacante remoto realizar potencialmente un acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Fuga de información por canal lateral en la pestaña de Google Chrome anterior a 141.0.7390.54 permitía a un atacante remoto que convencía a un usuario a realizar gestos específicos de la interfaz de usuario (UI) llevar a cabo suplantación de la interfaz de usuario (UI) a través de una página HTML diseñada. (Gravedad…

Implementación inapropiada en Omnibox en Google Chrome para Android anterior a 141.0.7390.54 permitió a un atacante remoto suplantar el contenido de la Omnibox (barra de URL) mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Media en Google Chrome anterior a 141.0.7390.54 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la interfaz de usuario realizar suplantación de identidad de la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de…

Fuga de información por canal lateral en el almacenamiento en Google Chrome anterior a 141.0.7390.54 permitió a un atacante remoto realizar lectura/escritura arbitraria a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de búfer de montón en Video en Google Chrome anterior a 141.0.7390.54 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en el heap en WebGPU en Google Chrome anterior a 141.0.7390.54 permitió a un atacante remoto que había comprometido el proceso de renderizado potencialmente explotar la corrupción del heap mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('Cross-Site Scripting') vulnerabilidad en ThemeGoods Grand Conference Theme Custom Post Type grandconference-custom-post permite XSS Reflejado. Este problema afecta a Grand Conference Theme Custom Post Type: desde n/a hasta < 2.6.4.

Una vulnerabilidad de omisión de autenticación utilizando una ruta o canal alternativo en Elated-Themes Search & Go search-and-go permite la explotación de la recuperación de contraseñas. Este problema afecta a Search & Go: desde n/a hasta menor o igual que 2.7.

Vulnerabilidad de autorización faltante en uxper Togo togo. Este problema afecta a Togo: desde n/a hasta < 1.0.4.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en uxper Togo togo. Este problema afecta a Togo: desde n/a hasta < 1.0.4.

Vulnerabilidad de Deserialización de Datos No Confiables en uxper Togo togo.Este problema afecta a Togo: desde n/a hasta < 1.0.4.

Vulnerabilidad de Asignación Incorrecta de Privilegios en uxper Togo togo. Este problema afecta a Togo: desde n/d hasta < 1.0.4.

Vulnerabilidad de autorización faltante en uxper Togo togo. Este problema afecta a Togo: desde n/a hasta < 1.0.4.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en skygroup GoStore gostore permite XSS Reflejado. Este problema afecta a GoStore: desde n/a hasta < 1.6.4.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Afzal Multani WP Logo Changer am-login-logo permite XSS Almacenado. Este problema afecta a WP Logo Changer: desde n/a hasta menor o igual que 1.2.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Norbert Slick Google Map slick-google-map permite XSS Almacenado. Este problema afecta a Slick Google Map: desde n/a hasta menor o igual que 0.3.

Vulnerabilidad por falta de autorización en flippercode Advanced Google Maps wp-google-map-gold permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Advanced Google Maps: desde n/a hasta menor o igual a 5.8.4.

GOG Galaxy 2.0.0.2 sufre una falta de validación del certificado SSL. Un atacante que controle la red local, el DNS o un proxy puede realizar un ataque de intermediario (MitM) para interceptar las solicitudes de actualización y sustituir los paquetes de instalación o de actualización por archivos maliciosos.