Vulnerabilidades

Vulnerabilidad de deserialización de datos no fiables en ThemeGoods Photography photography que permite la inyección de objetos. Este problema afecta a Photography: desde n/a hasta <= 7.7.2.

Vulnerabilidad de redirección de URL a sitio no confiable ('redirección abierta') en GoodBarber GoodBarber. Este problema afecta a GoodBarber: desde n/d hasta 1.0.26.

El tema de WordPress Goza - Nonprofit Charity WordPress Theme es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función alone_import_pack_restore_data() en todas las versiones hasta la 3.2.2, inclusive. Esto hace posible que atacantes no autenticados…

El plugin ELEX WooCommerce Google Shopping (Google Product Feed) para WordPress es vulnerable a una inyección SQL mediante el parámetro 'file_to_delete' en todas las versiones hasta la 1.4.3 incluida, debido a un escapado insuficiente del parámetro suministrado por el usuario y a la falta de una preparación suficiente…

Un usuario autorizado puede provocar un fallo en MongoDB Server mediante una consulta $group especialmente diseñada. Esta vulnerabilidad está relacionada con el tratamiento incorrecto de determinadas funciones acumuladoras cuando se especifican parámetros adicionales dentro de la operación $group. Esta vulnerabilidad…

Un ajuste incorrecto del campo lsid en cualquier consulta fragmentada puede provocar un fallo en los enrutadores de MongoDB. Este problema se produce cuando se proporciona un argumento genérico (lsid) en un caso en el que no es aplicable. Afecta a MongoDB Server v6.0 anteriores a 6.0.x, MongoDB Server v7.0 anteriores…

El Servidor MongoDB puede permitir que las operaciones de upsert reintentadas dentro de una transacción violen las restricciones de índice único, lo que podría causar un fallo de invariante y un bloqueo del servidor durante la confirmación. Este problema puede ser provocado por una gestión inadecuada del estado de…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en gourl GoUrl Bitcoin Payment Gateway & Paid Downloads & Membership gourl-bitcoin-payment-gateway-paid-downloads-membership que permite XSS almacenado. Este problema afecta a GoUrl Bitcoin Payment…

En System UI, existe una posible forma de ver las imágenes de otros usuarios debido a un problema de "confused deputy" (diputado confundido). Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la…

En Skia, existe una posible escritura fuera de límites debida a un desbordamiento de búfer en el montículo. Esto podría derivar en una escalada remota de privilegios sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la explotación.

En App Widget, existe una posible divulgación de información debido a un "confused deputy" (diputado confundido). Esto podría provocar una divulgación de información local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la explotación.

En gralloc4, existe una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar la divulgación local de información sin que se necesiten privilegios adicionales de ejecución. No se necesita interacción del usuario para su explotación.

En Permission Manager, existe una posible vía por la que el indicador de privacidad del micrófono puede permanecer activado incluso después de que el usuario intente cerrar la aplicación, debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios…

En libxml2 existe una posible lectura fuera de límites debida a un desbordamiento de búfer. Esto podría provocar la divulgación local de información sin que se necesiten privilegios adicionales de ejecución. No se necesita interacción del usuario para la explotación.

En Audio Service, existe una posible vía para obtener las direcciones MAC de dispositivos Bluetooth cercanos debido a la falta de una comprobación de permisos. Esto podría provocar una escalada de privilegios local sin que sean necesarios privilegios de ejecución adicionales. No se necesita la interacción del usuario…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ivan Drago vipdrv vipdrv-vip-test-drive que permite XSS almacenado. Este problema afecta a vipdrv: desde n/a hasta <= 1.0.3.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en gopiplus New Simple Gallery new-simple-gallery que permite la inyección SQL ciega. Este problema afecta a New Simple Gallery: desde n/a hasta <= 8.0.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en search-google de webvitaly, Search by Google, que permite XSS almacenado. Este problema afecta a Search by Google: desde n/a hasta la versión <= 1.9.

Vulnerabilidad de falta de autorización en Jiro Sasamoto Ray Enterprise Translation lingotek-translation que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Ray Enterprise Translation: desde n/a hasta <= 1.7.2.

Argo CD es una herramienta de entrega continua declarativa, GitOps para Kubernetes. En las versiones 2.13.0 a 2.13.8, 2.14.0 a 2.14.15, 3.0.0 a 3.0.12 y 3.1.0-rc1 a 3.1.1, los tokens de API con permisos a nivel de proyecto pueden recuperar credenciales de repositorio sensibles (nombres de usuario, contraseñas) a…

En getComponentName de AccessibilitySettingsUtils.java, existe una posible forma de que se habilite un servicio de Talkback malicioso en lugar del componente del sistema debido a un error lógico en el código. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución…

En initPhoneSwitch de SystemSettingsFragment.java, existe una posible omisión de FRP debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. Para su explotación se requiere interacción del usuario.

En android_app de Android.bp, existe una posible forma de iniciar cualquier actividad como usuario del sistema. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la explotación.

En FrpBypassAlertActivity de FrpBypassAlertActivity.java, existe una posible forma de eludir FRP debido a una comprobación de permisos ausente. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En apk-versions.txt, existe una posible corrupción de los ajustes de adhesión a la telemetría en otros relojes al configurar un nuevo Pixel Watch debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. Para la…