Vulnerabilidades

Uso después de liberación en USB en Google Chrome en Windows anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar en Autocompletar en Google Chrome anterior a la versión 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberación en Glic en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado potencialmente realizar un escape de sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en Dawn en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Ozone en Google Chrome en Linux anterior a 149.0.7827.53 permitió a un atacante remoto potencialmente realizar un escape de sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en la impresión en Google Chrome en Windows anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Implementación inapropiada en códecs en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de un archivo de video manipulado. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en FileSystem en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una escritura fuera de límites en la GPU en Google Chrome para Android anterior a 149.0.7827.53 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en FileSystem en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Lectura y escritura fuera de límites en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Crítica)

En libinput antes de 1.30.4 y 1.31.x antes de 1.31.3, la salida física sin escapar de libinput-device-group puede inyectar propiedades udev, lo que puede conducir a la ejecución arbitraria de código como root.

Seagull Software BarTender 2010, 2016 y 2019 contienen una vulnerabilidad de ejecución remota de código no autenticada en el servicio .NET Remoting expuesto en el puerto TCP 7375 a través de BtSystem.Service.exe. El servicio registra un endpoint singleton no autenticado - BarTenderSystem para BarTender 2016 <= R9, y…

OSNexus QuantaStor SDS Manager es vulnerable a inyección SQL en el endpoint de inicio de sesión. El campo de nombre de usuario no se sanea correctamente antes de ser incorporado a una consulta SQL, permitiendo a un atacante remoto no autenticado omitir la autenticación e iniciar sesión como administrador sin…

El módulo de diagnóstico de red (ping) en el router Neterbit NW-431F 20241014-IR03 y versiones anteriores es vulnerable a la inyección de comandos del sistema operativo. La aplicación no sanitiza correctamente la entrada del usuario en el campo de dirección IP antes de pasarlo al comando ping del sistema. Un atacante…

Deserialización de datos no confiables en la ruta Java replace-resolve en el SDK de Java fory-core de Apache Fory anterior a la versión 1.1.0 en plataformas Java/JVM permite a un atacante remoto eludir los controles de registro de clases, TypeChecker y DisallowedList e invocar ganchos readResolve/readExternal…

Autenticación Inadecuada (Omisión de autenticación) existe en el Router Neterbit NW-431F 20241014-IR03 y anteriores. El router utiliza un valor de cookie débil/predecible para la autenticación. Al modificar el valor de la cookie (p. ej., estableciéndolo en 'admin'), un atacante puede omitir el esquema de autenticación…

SQLite 'sqldiff.exe' no maneja de forma segura la manera en que el tiempo de ejecución C de Microsoft Windows convierte caracteres Unicode a páginas de códigos ANSI. Un atacante podría usar la opción '-L' para cargar una DLL arbitraria con una cadena de argumento de línea de comandos manipulada que resulta en que los…

Tautulli es una herramienta de monitoreo y seguimiento basada en Python para Plex Media Server. Las versiones anteriores a la 2.17.1 exponen una ruta pública '/image/ hash ' que resuelve entradas controladas por el atacante de image_hash_lookup y las reproduce a través de la misma lógica de obtención de imágenes del…

Se descubrió que GNCC GP5 v7.1.76 utilizaba un algoritmo de hash débil para proteger la contraseña de root, posiblemente permitiendo a los atacantes obtener credenciales y privilegios de root mediante un ataque de fuerza bruta.

Una vulnerabilidad de asignación masiva existe en la funcionalidad de edición de usuarios de MISP debido a un filtrado insuficiente de campos proporcionados por el usuario en UsersController::edit(). Al procesar solicitudes de edición, la aplicación aceptó un valor User.id controlado por el usuario de los datos de la…

Un endpoint CGI de depuración no documentado en los modelos CPE de T3 Technology T625Pro v1.0.07, T6825G v1.0.03 permite a atacantes no autenticados ejecutar comandos de sistema arbitrarios como root mediante el suministro de una cadena de consulta HTTP manipulada.

Los modelos CPE de T3 Technology T625Pro v1.0.07, T6825G v1.0.03 y T7281 v1.0.03 se descubrió que contenían una contraseña codificada para acceso root bajo la cuenta 'superadmin'.

Control de acceso incorrecto en la interfaz de gestión web de los modelos CPE de T3 Technology T625Pro v1.0.07, T6825G v1.0.03 y T7281 v1.0.03 permite a atacantes no autorizados habilitar el servicio Telnet mediante el envío de una solicitud manipulada a un componente CGI vulnerable.