Vulnerabilidades

Interfaz de usuario de seguridad incorrecta en Google Chrome para Android anterior a 144.0.7559.59 permitió a un atacante remoto suplantar el contenido de la Omnibox (barra de URL) a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Aplicación insuficiente de políticas en la Red en Google Chrome anterior a 144.0.7559.59 permitió a un atacante que obtuvo un archivo de registro de red obtener potencialmente información potencialmente sensible a través de un archivo de registro de red. (Gravedad de seguridad de Chromium: Media)

Vulnerabilidad de carga de archivos en Omnispace Agora Project anterior a 25.10 permitiendo a los atacantes ejecutar código a través del motor MSL de la biblioteca Imagick mediante un archivo PDF manipulado a las funciones de carga de archivos y miniaturas.

Una vulnerabilidad de inyección de comandos en la función execute_command de terminal-controller-mcp 0.1.7 permite a los atacantes ejecutar comandos arbitrarios mediante una entrada manipulada.

Inyección SQL en gosaliajainam/online-movie-booking 5.5 en movie_details.php permite a los atacantes obtener información sensible.

Anevia Flamingo XL/XS 3.6.20 contiene una vulnerabilidad crítica con credenciales administrativas predeterminadas débiles que pueden ser fácilmente adivinadas. Los atacantes pueden aprovechar estas credenciales codificadas para obtener control total remoto del sistema sin mecanismos de autenticación complejos.

Omisión de autenticación en fosrl/pangolin v1.6.2 y anteriores permite a los atacantes acceder a recursos de Pangolin mediante una configuración predeterminada insegura.

Un problema en Fossorial fosrl/pangolin v.1.6.2 y anteriores permite a un atacante remoto escalar privilegios a través del componente 2FA

Microhard Systems IPn4G 1.1.0 contiene credenciales predeterminadas codificadas de forma fija que no se pueden cambiar mediante las operaciones normales de la pasarela. Los atacantes pueden aprovechar estas credenciales predeterminadas para obtener acceso no autorizado con privilegios de root al dispositivo, iniciando…

Una falla en el proceso de vinculación de la plataforma en la nube y los dispositivos de Govee permite a un atacante remoto vincular un dispositivo Govee existente y en línea a la cuenta del atacante, lo que resulta en el control total del dispositivo y la eliminación del dispositivo de la cuenta de su propietario…

Vulnerabilidad de carga irrestricta de archivo con tipo peligroso en RedefiningTheWeb WordPress Contact Form 7 PDF, Google Sheet y Base de Datos rtwwcfp-wordpress-contact-form-7-pdf permite el uso de archivos maliciosos. Este problema afecta a WordPress Contact Form 7 PDF, Google Sheet y Base de Datos: desde n/a hasta…

Se encontró una vulnerabilidad en OpenShift GitOps. Los administradores de espacios de nombres pueden crear Recursos Personalizados (CRs) de ArgoCD que engañan al sistema para otorgarles permisos elevados en otros espacios de nombres, incluyendo espacios de nombres privilegiados. Un atacante autenticado puede luego…

En AudioDecoder::HandleProduceRequest de audio_decoder.cc, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Un atacante remoto no autenticado puede explotar llamadas sscanf inseguras dentro de la función check_cookie() para escribir datos arbitrarios en búferes de pila de tamaño fijo, lo que lleva a un compromiso total del dispositivo.

Un atacante remoto no autenticado puede abusar de llamadas sscanf inseguras dentro de la función check_account() para escribir datos arbitrarios en búferes de pila de tamaño fijo, lo que lleva al compromiso total del dispositivo.

FreePBX Endpoint Manager es un módulo para gestionar endpoints de telefonía en sistemas FreePBX. Las versiones son vulnerables a omisión de autenticación cuando el tipo de autenticación está configurado como 'webserver'. Al proporcionar un encabezado de autorización con un valor arbitrario, se asocia una sesión con el…

Fiber Utils es una colección de funciones comunes creadas para Fiber. En las versiones 2.0.0-rc.3 e inferiores, cuando el generador de números aleatorios criptográficos del sistema (crypto/rand) falla, ambas funciones recurren silenciosamente a devolver valores UUID predecibles, incluyendo el UUID cero…

En múltiples ubicaciones, existe una posible forma de lanzar una aplicación desde segundo plano debido a un fallo en la comprobación de una precondición. Esto podría llevar a una escalada remota de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

Un atacante podría tomar el control de una cuenta de Looker en una instancia de Looker configurada con autenticación OIDC, debido a la normalización de cadenas de direcciones de correo electrónico. Se determinó que Looker-hosted y Self-hosted eran vulnerables. Este problema ya ha sido mitigado para Looker-hosted.

Una vulnerabilidad de omisión de autenticación utilizando una ruta o canal alternativo en Elated-Themes Search & Go search-and-go permite la explotación de la recuperación de contraseñas. Este problema afecta a Search & Go: desde n/a hasta menor o igual que 2.7.

Se descubrió un problema en 5.1 anterior a 5.1.14, 4.2 anterior a 4.2.26 y 5.2 anterior a 5.2.8. Los métodos 'QuerySet.filter()', 'QuerySet.exclude()' y 'QuerySet.get()', y la clase 'Q()', están sujetos a inyección SQL cuando se utiliza un diccionario adecuadamente diseñado, con expansión de diccionario, como…

Vulnerabilidad de deserialización de datos no confiables en BoldThemes Goldenblatt goldenblatt permite la inyección de objetos. Este problema afecta a Goldenblatt: desde n/a hasta menor o igual a 1.2.1.

Vulnerabilidad de deserialización de datos no confiables en CRM Perks Connector para Gravity Forms y Google Sheets wp-gravity-forms-spreadsheets permite la inyección de objetos. Este problema afecta a Connector para Gravity Forms y Google Sheets: desde n/a hasta menor o igual que 1.2.6.

Los dispositivos DBLTek GoIP (modelos GoIP 1, 4, 8, 16 y 32) contienen una puerta trasera del fabricante no documentada en la interfaz administrativa Telnet, que permite la autenticación remota como un usuario no documentado mediante un esquema propietario de desafío-respuesta fundamentalmente defectuoso. Dado que la…

El tema Search & Go - Directory WordPress Theme para WordPress es vulnerable a omisión de autenticación mediante toma de control de cuenta en todas las versiones hasta la 2.7, inclusive. Esto se debe a una validación de usuario insuficiente en la función search_and_go_elated_check_facebook_user(). Esto hace posible…