Vulnerabilidades

Web Developer for Chrome v0.4.9 contenía código malicioso que generaba un dominio mediante un DGA y descargaba un script remoto. El script descargado cargaba condicionalmente módulos posteriores que realizaban una amplia sustitución de anuncios y malvertising, mostraban falsas alertas de "reparación" que redirigían a…

Una variable no inicializada en el componente de procesamiento de los argumentos de las peticiones CGI HTTP de los routers Vigor que ejecutan DrayOS puede permitir a un atacante ejecutar código de forma remota (RCE) en el dispositivo mediante corrupción de memoria.

Se descubrió un problema en Django 4.2 anterior a 4.2.25, 5.1 anterior a 5.1.13 y 5.2 anterior a 5.2.7. QuerySet.annotate(), QuerySet.alias(), QuerySet.aggregate() y QuerySet.extra() están sujetos a inyección SQL en los alias de columna, al usar un diccionario adecuadamente diseñado, con expansión de diccionario, como…

Confusión de tipos en V8 en Google Chrome anterior a 140.0.7339.185 permitió a un atacante remoto potencialmente explotar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Corrupción de memoria al seleccionar el PLMN de la lista de fallos de SOR.

Corrupción de memoria cuando el UE recibe un paquete RTP de la red, durante el reensamblaje de NALUs.

Fuga de información por canal lateral en V8 en Google Chrome anterior a 140.0.7339.207 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

El tema Goza - Nonprofit Charity WordPress Theme para WordPress es vulnerable a la subida de archivos arbitrarios no autorizada debido a la falta de una comprobación de capacidades en la función 'beplus_import_pack_install_plugin' en todas las versiones hasta la 3.2.2, inclusive. Esto permite que atacantes no…

Una vulnerabilidad de deserialización en el License Servlet de GoAnywhere MFT de Fortra permite a un actor con una firma de respuesta de licencia forjada válidamente deserializar un objeto arbitrario controlado por el actor, lo que posiblemente conduzca a la inyección de comandos.

El sistema de bases de datos estadísticas desarrollado por Gotac presenta una vulnerabilidad de falta de autenticación que permite a atacantes remotos no autenticados leer, modificar y eliminar el contenido de la base de datos con privilegios de alto nivel.

Langchaingo soporta el uso de la sintaxis jinja2 al analizar las indicaciones, que a su vez es analizada usando la biblioteca gonja v1.5.3. Gonja soporta la sintaxis include y extends para leer archivos, lo que lleva a una vulnerabilidad de inyección de plantillas del lado del servidor dentro de langchaingo,…

El tema de WordPress Goza - Nonprofit Charity WordPress Theme es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función alone_import_pack_restore_data() en todas las versiones hasta la 3.2.2, inclusive. Esto hace posible que atacantes no autenticados…

Argo CD es una herramienta de entrega continua declarativa, GitOps para Kubernetes. En las versiones 2.13.0 a 2.13.8, 2.14.0 a 2.14.15, 3.0.0 a 3.0.12 y 3.1.0-rc1 a 3.1.1, los tokens de API con permisos a nivel de proyecto pueden recuperar credenciales de repositorio sensibles (nombres de usuario, contraseñas) a…

El parámetro de entrada de búsqueda de GOV CMS no se depura adecuadamente, lo que provoca una vulnerabilidad de inyección SQL ciega que podría ser explotada por un atacante remoto no autenticado. Las versiones 4.0 y superiores no se ven afectadas.

WLAN en Android anterior al 5 de septiembre de 2025 en dispositivos Google Pixel permite la escalada de privilegios, también conocido como A-396458384.

En una ubicación desconocida de cd_CnMsgCodecUserApi.cpp, existe una posible escritura fuera de límites debida a la falta de una comprobación de límites. Esto podría derivar en una ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

WLAN en Android anterior al 2025-09-05 en dispositivos Google Pixel permite la escalada de privilegios, también conocido como A-394765106.

Elevación de privilegios

En initializeSwizzler de SkBmpStandardCodec.cpp, existe una posible escritura fuera de límites debida a un desbordamiento de búfer en el montículo (heap). Esto podría dar lugar a una escalada de privilegios remota sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su…

En avdt_msg_ind de avdt_msg.cc, existe una posible corrupción de memoria debida a una confusión de tipos. Esto podría provocar una escalada de privilegios desde un dispositivo emparejado, sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En múltiples ubicaciones, existe una posible forma de ejecutar código arbitrario debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

FreePBX es una interfaz gráfica de usuario basada en web de código abierto. Los endpoints de FreePBX 15, 16 y 17 son vulnerables debido a datos suministrados por el usuario insuficientemente saneados, lo que permite el acceso no autenticado al Administrador de FreePBX, llevando a la manipulación arbitraria de la base…

La vulnerabilidad de omisión de autenticación utilizando una ruta o canal alternativo en uxper Golo permite abuso de autenticación. Este problema afecta a Golo: desde n/a hasta 1.7.0.

En rfc_check_send_cmd de rfc_utils.cc, existe una forma posible de ejecutar código arbitrario debido a un use after free. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su explotación.

En sdp_snd_service_search_req de sdp_discovery.cc, existe una forma posible de ejecutar código arbitrario debido a un use after free. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su explotación.