Vulnerabilidades

En varias ubicaciones, existe la posibilidad de superponer el cuadro de diálogo de confirmación de instalación debido a un ataque de tapjacking/superposición. Esto podría provocar una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su…

En varias ubicaciones, es posible que los canales avdtp y avctp no estén cifrados debido a un error lógico en el código. Esto podría provocar una escalada local de privilegios, requiriendo privilegios de ejecución del usuario. La interacción del usuario no es necesaria para la explotación.

En el archivo main.cpp, existe una forma posible de eludir SELinux debido a un error lógico en el código. Esto podría provocar una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su explotación.

En process_service_search_attr_req de sdp_server.cc, existe una forma posible de ejecutar código arbitrario debido a un use after free. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su explotación.

En process_service_attr_rsp de sdp_discovery.cc, existe una forma posible de ejecutar código arbitrario debido a un use after free. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su explotación.

En varias ubicaciones, existe la posibilidad de un bucle de fallos debido al agotamiento de recursos. Esto podría provocar una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su explotación.

En btif_hh_hsdata_rpt_copy_cb de bta_hh.cc, existe una posible forma de corromper la memoria debido a un use after free. Esto podría provocar una escalada local de privilegios sobre Bluetooth sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su explotación.

Use after free en ANGLE en Google Chrome anterior a la versión 139.0.7258.154 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

La clave secreta JWT está integrada en el backend de egOS WebGUI y es legible para el usuario predeterminado. Un atacante remoto no autenticado puede generar tokens HS256 válidos y eludir la autenticación/autorización mediante el uso de una clave criptográfica codificada.

Se ha detectado una falla en lostvip-com ruoyi-go (versión anterior a la 2.1). Esta afecta a la función SelectListByPage del archivo modules/system/system_router.go. Esta manipulación del argumento orderByColumn/isAsc provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y…

Se detectó una vulnerabilidad en lostvip-com ruoyi-go (versión anterior a la 2.1). Esta afecta a la función SelectListByPage del archivo modules/system/dao/DictDataDao.go. La manipulación del argumento orderByColumn/isAsc provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y…

Se ha detectado una vulnerabilidad de seguridad en lostvip-com ruoyi-go (versión anterior a la 2.1). El elemento afectado es la función SelectPageList del archivo modules/system/service/LoginInforService.go. La manipulación del argumento isAsc provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha…

Se ha identificado una vulnerabilidad en lostvip-com ruoyi-go hasta la versión 2.1. El elemento afectado es la función SelectListByPage del archivo modules/system/dao/GenTableDao.go. La manipulación del argumento isAsc/orderByColumn puede provocar una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho…

Se ha descubierto una falla de seguridad en lostvip-com ruoyi-go (versión anterior a la 2.1). La función DownloadTmp/DownloadUpload del archivo modules/system/controller/CommonController.go se ve afectada. La manipulación del argumento fileName provoca un path traversal. El ataque puede ejecutarse en remoto. Se ha…

Una vulnerabilidad de Path Traversal en el proceso de instalación de paquetes NPM de Google Cloud Dataform permite a un atacante remoto leer y escribir archivos en los repositorios de otros clientes a través de un archivo package.json manipulado con fines malintencionados.

Un identificador incorrecto proporcionado en circunstancias no especificadas en Mojo en Google Chrome para Windows anterior a la versión 136.0.7103.113 permitía a un atacante remoto realizar una posible evasión de la zona protegida mediante un archivo malicioso. (Severidad de seguridad de Chromium: Alta)

hippo4j 1.0.0 a 1.5.0 utiliza una clave secreta codificada de forma rígida para la creación de JWT (JSON Web Token). Esto permite a los atacantes con acceso al código fuente o al binario compilado falsificar tokens de acceso válidos y suplantar la identidad de cualquier usuario, incluyendo usuarios privilegiados como…

El control de acceso inadecuado en Azure Databricks permite que un atacante no autorizado eleve privilegios en una red.

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión remota de archivos PHP') en RadiusTheme Widget for Google Reviews permite la inclusión local de archivos en PHP. Este problema afecta a Widget for Google Reviews desde n/d hasta la versión…

Una escritura fuera de los límites en la versión 8 de Google Chrome anterior a la versión 139.0.7258.138 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

GenX_FX es una plataforma avanzada de trading con inteligencia artificial (IA) enfocada en el trading de forex. Se identificó una vulnerabilidad en el backend de GenX FX que podría exponer las claves API y los tokens de autenticación si las variables de entorno están mal configuradas. Usuarios no autorizados podrían…

En versiones de Ashlar-Vellum Cobalt, Xenon, Argon, Lithium y Cobalt Share anteriores a la 12.6.1204.204, las aplicaciones afectadas no validan correctamente los datos proporcionados por el usuario al analizar archivos XE. Esto podría provocar un desbordamiento de búfer en el montón. Un atacante podría aprovechar esta…

En versiones de Ashlar-Vellum Cobalt, Xenon, Argon, Lithium y Cobalt Share anteriores a la 12.6.1204.204, las aplicaciones afectadas no validan correctamente los datos proporcionados por el usuario al analizar archivos VC6. Esto podría provocar un desbordamiento de búfer en el montón. Un atacante podría aprovechar…

En versiones de Ashlar-Vellum Cobalt, Xenon, Argon, Lithium y Cobalt Share anteriores a la 12.6.1204.204, las aplicaciones afectadas no validan correctamente los datos proporcionados por el usuario al analizar archivos CO. Esto podría provocar una escritura fuera de los límites. Un atacante podría aprovechar esta…

En versiones de Ashlar-Vellum Cobalt, Xenon, Argon, Lithium y Cobalt Share anteriores a la 12.6.1204.204, las aplicaciones afectadas no validan correctamente los datos proporcionados por el usuario al analizar archivos AR. Esto podría provocar una lectura fuera de los límites. Un atacante podría aprovechar esta…