Vulnerabilidades

Divulgación de información durante la lectura de datos de una imagen utilizando parámetros de tamaño y desplazamiento especificados.

Corrupción de memoria al programar registros a través de CDM virtual.

Corrupción de memoria cuando se llama a la interfaz IOCTL para mapear y desasignar búferes simultáneamente.

Divulgación de información al abrir una sesión fastrpc cuando el dominio no está depurado.

Corrupción de memoria durante el procesamiento del comando IOCTL cuando se llaman varios subprocesos para asignar/desasignar el búfer simultáneamente.

Corrupción de memoria al enviar datos de blob al espacio del kernel a través de IOCTL.

DOS transitorio al procesar una respuesta de acceso aleatorio (RAR) con una longitud de PDU no válida en LTE network.

El uso de intención implícita para comunicación confidencial en Smart View antes de Android 16 permite a atacantes locales acceder a información confidencial.

El control de acceso inadecuado en WcsExtension para Galaxy Watch anterior a Android Watch 16 permite que atacantes locales accedan a información confidencial.

Fiber es un framework web inspirado en Express y escrito en Go. En las versiones 2.52.8 y anteriores, al usar Ctx.BodyParser de Fiber para analizar datos de formulario que contienen una clave numérica grande que representa el índice de un segmento (p. ej., test.18446744073704), la aplicación se bloquea debido a una…

RatPanel es un panel de gestión de operaciones y mantenimiento de servidores. En las versiones 2.3.19 a 2.5.5, cuando un atacante obtiene la ruta de acceso del backend de RatPanel (incluyendo, entre otras, rutas predeterminadas débiles, ataques de fuerza bruta, etc.), puede ejecutar comandos del sistema o tomar el…

Se descubrió una vulnerabilidad de Referencia Directa a Objetos Insegura (IDOR) en SOGo Webmail hasta la versión 5.6.0, que permite a un usuario autenticado enviar correos electrónicos en nombre de otros usuarios manipulando un identificador controlado por el usuario en la solicitud de envío. El servidor no verifica…

En Power HAL, existe una posible escritura fuera de los límites debido a la falta de una comprobación de los límites. Esto podría provocar una escalada local de privilegios si un agente malicioso ya ha obtenido privilegios de System. No se requiere la interacción del usuario para la explotación. ID de parche:…

En Power HAL, existe una posible escritura fuera de los límites debido a la falta de una comprobación de los límites. Esto podría provocar una escalada local de privilegios si un agente malicioso ya ha obtenido el privilegio de System. No se requiere la interacción del usuario para la explotación. ID de parche:…

En DA, existe una posible escritura fuera de los límites debido a la falta de una comprobación de los límites. Esto podría provocar una escalada local de privilegios si un atacante tiene acceso físico al dispositivo, sin necesidad de privilegios de ejecución adicionales. Se requiere la interacción del usuario para su…

Asterisk es un kit de herramientas de telefonía y centralitas privadas de código abierto. En las versiones hasta la 18.26.2 (incluida), entre las 20.00.0 y 20.15.0, 20.7-cert6, 21.00.0 y 22.00.0 a 22.5.0, existe una condición de denegación de servicio (DoS) remota y un posible RCE en `asterisk/res/res_stir_shaken…

Se descubrió que php-jwt v6.11.0 contenía un cifrado débil.

Use after free en Media Stream en Google Chrome anterior a la versión 138.0.7204.183 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)

El comando "go" puede ejecutar comandos inesperados al operar en repositorios VCS no confiables. Esto ocurre cuando existe una configuración de VCS potencialmente peligrosa en los repositorios. Esto puede ocurrir cuando un repositorio se obtuvo mediante un VCS (p. ej., Git), pero contiene metadatos para otro VCS (p.…

Piwigo 13.8.0 y versiones anteriores son vulnerables a la inyección SQL en los parámetros max_level y min_register. Estos parámetros se utilizan en la función ws_user_gerList del archivo include\ws_functions\pwg.users.php, que es llamada por el archivo ws.php y puede utilizarse para buscar usuarios de forma avanzada…

La aplicación "SwitchBot" para iOS/Android contiene una vulnerabilidad de inserción de información confidencial en los archivos de registro en las versiones V6.24 a V9.12. Si se explota esta vulnerabilidad, la información confidencial del usuario podría quedar expuesta a un atacante con acceso a los registros de la…

RevelaCode es un proyecto de tecnología religiosa basado en IA que decodifica versículos bíblicos, profecías y eventos globales en un lenguaje accesible. En versiones anteriores a la 1.0.1, una URI válida de MongoDB Atlas con nombre de usuario y contraseña integrados se envió accidentalmente al repositorio público.…

Se encontró una vulnerabilidad clasificada como problemática en Comodo Dragon hasta la versión 134.0.6998.179. Esta afecta a una parte desconocida del componente Detector de Fugas de IP DNS. La manipulación provoca cross site scripting. El ataque puede ejecutarse en remoto. Es un ataque de complejidad bastante alta.…

Se ha detectado una vulnerabilidad clasificada como problemática en Comodo Dragon hasta la versión 134.0.6998.179. Este problema afecta a una funcionalidad desconocida del componente Detector de Fugas de IP DNS. La manipulación permite la transmisión de información confidencial en texto plano. El ataque puede…

Se encontró una vulnerabilidad clasificada como problemática en Comodo Dragon hasta la versión 134.0.6998.179. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente HSTS Handler. La manipulación conlleva una comprobación de seguridad estándar. El ataque puede ejecutarse en remoto. Es un ataque de…