Vulnerabilidades

El plugin Woocommerce Category and Products Accordion Panel para WordPress es vulnerable a inclusión local de ficheros en todas las versiones hasta la 1.0, inclusive, a través del shortcode 'categoryaccordionpanel'. Esto hace posible que atacantes autenticados, con acceso de nivel Colaborador y superior, incluyan y…

El plugin WP Google Map Plugin para WordPress es vulnerable a inyección SQL ciega a través del parámetro 'id' del shortcode 'google_map' en todas las versiones hasta la 1.0, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL…

Los dispositivos DBLTek GoIP (modelos GoIP 1, 4, 8, 16 y 32) contienen una puerta trasera del fabricante no documentada en la interfaz administrativa Telnet, que permite la autenticación remota como un usuario no documentado mediante un esquema propietario de desafío-respuesta fundamentalmente defectuoso. Dado que la…

FreePBX es una GUI de código abierto para gestionar Asterisk. En versiones anteriores a la 16.0.68.39 para FreePBX 16 y versiones anteriores a la 17.0.18.38 para FreePBX 17, existe una vulnerabilidad de cross-site scripting reflejado en la página de estado HTTP de Asterisk. La página de estado HTTP de Asterisk está…

Argo Workflows es un motor de flujo de trabajo nativo de contenedores de código abierto para orquestar trabajos paralelos en Kubernetes. Las versiones de Argo Workflows anteriores a la 3.6.12 y las versiones 3.7.0 a la 3.7.2 exponen las credenciales del repositorio de artefactos en texto plano en los registros del pod…

Argo Workflows es un motor de flujo de trabajo de código abierto nativo de contenedor para orquestar trabajos paralelos en Kubernetes. Las versiones anteriores a la 3.6.12 y las versiones 3.7.0 a la 3.7.2 contienen una vulnerabilidad de salto de ruta Zip Slip en la extracción de artefactos. Durante la extracción de…

En el controlador GNSS, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a una escalada local de privilegios si un actor malintencionado ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID de parche:…

En el controlador GNSS, existe una posible lectura fuera de límites debido a un desbordamiento de entero. Esto podría llevar a una revelación de información local si un actor malicioso ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID del parche: ALPS09920036; ID…

En imgsensor, existe una posible escritura fuera de límites debido a una falta de verificación de límites. Esto podría llevar a una escalada local de privilegios si un actor malicioso ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID del parche: ALPS10089545; ID…

Cuando tlsInsecure=False aparece en una cadena de conexión, la validación de certificados está deshabilitada. Esta vulnerabilidad afecta a las versiones del controlador MongoDB Rust anteriores a la v3.2.5

quic-go es una implementación del protocolo QUIC en Go. En versiones anteriores a la 0.49.0, 0.54.1 y 0.55.0, un servidor malintencionado o con comportamiento anómalo puede causar un ataque de denegación de servicio (DoS) en el cliente quic-go al desencadenar un fallo de aserción, lo que lleva a un bloqueo del…

Control de acceso inadecuado en Rutinas anterior a la versión 4.8.7.1 en Android 15 y 4.9.6.0 en Android 16 permite a atacantes locales ejecutar potencialmente código arbitrario con privilegios de SystemUI.

El tema Search & Go - Directory WordPress Theme para WordPress es vulnerable a omisión de autenticación mediante toma de control de cuenta en todas las versiones hasta la 2.7, inclusive. Esto se debe a una validación de usuario insuficiente en la función search_and_go_elated_check_facebook_user(). Esto hace posible…

Corrupción de memoria al invocar llamadas IOCTL de procedimiento remoto.

Corrupción de memoria al asignar búferes en el servicio DSP.

corrupción de memoria al procesar un evento de finalización de codificación de imagen.

Corrupción de memoria al procesar un archivo de licencia malformado durante el reinicio.

Corrupción de memoria durante el caso de uso de la aplicación PlayReady mientras se procesan comandos TA.

DoS transitorio mientras se procesa una llamada IOCTL para la codificación de imágenes.

DoS transitorio mientras se procesan paquetes de video recibidos del firmware de video.

El plugin WP Go Maps (anteriormente WP Google Maps) para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en todas las versiones hasta la 9.0.46, inclusive. Esto se debe a que el plugin expone acciones REST que cambian de estado a través de un puente AJAX sin una validación adecuada del…

Web Developer for Chrome v0.4.9 contenía código malicioso que generaba un dominio mediante un DGA y descargaba un script remoto. El script descargado cargaba condicionalmente módulos posteriores que realizaban una amplia sustitución de anuncios y malvertising, mostraban falsas alertas de "reparación" que redirigían a…

La instalación de MongoDB Connector para BI a través de MSI en Windows deja las ACL sin configurar en los directorios de instalación personalizados, lo que permite la escalada de privilegios. Este problema afecta a MongoDB Connector para BI: desde la versión 2.0.0 hasta la 2.14.24.

Se descubrió que redragon-erp v1.0 contiene una vulnerabilidad de deserialización de Shiro causada por la clave predeterminada de Shiro.

En Gemini iOS, cuando un usuario compartía un fragmento de una conversación, compartía la conversación completa a través de un enlace público compartible que contenía todo el historial de la conversación y no solo el fragmento.