Vulnerabilidades

Se ha detectado una vulnerabilidad clasificada como crítica en Brilliance Golden Link Secondary System hasta la versión 20250609. Esta afecta a una parte desconocida del archivo /storagework/custTakeInfoPage.htm. La manipulación del argumento custTradeName provoca una inyección SQL. Es posible iniciar el ataque de…

Se detectó una vulnerabilidad en Brilliance Golden Link Secondary System hasta la versión 20250609. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /storagework/rentTakeInfoPage.htm. La manipulación del argumento custTradeName provoca una inyección SQL. El ataque puede…

El use-after-free en Métricas en Google Chrome anterior a la versión 137.0.7151.119 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un desbordamiento de enteros en la versión 8 de Google Chrome anterior a la versión 137.0.7151.119 permitía a un atacante remoto acceder a memoria fuera de los límites permitidos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Escritura arbitraria de archivos como usuario OSV-SCALIBR en el sistema host mediante una vulnerabilidad de path traversal al usar la función unpack() de OSV-SCALIBR para imágenes de contenedor. En particular, al usar la opción CLI --remote-image en imágenes de contenedor no confiables.

El complemento Simple Logo Carousel para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro 'id' en todas las versiones hasta la 1.9.3 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de colaborador o…

La omisión de permisos en la administración de extensiones en Google ChromeOS 16181.27.0 en dispositivos Chrome administrados permite a un atacante local deshabilitar extensiones y acceder al modo de desarrollador, incluida la carga de extensiones adicionales mediante la explotación de vulnerabilidades con las…

La escalada de privilegios en MiniOS en Google ChromeOS (16063.45.2 y potencialmente otros) en dispositivos registrados permite a un atacante local obtener la ejecución del código root mediante la explotación de un shell de depuración (consola VT3) accesible a través de combinaciones de teclas específicas durante la…

Cualquier proyecto que utilice el backend Protobuf Pure-Python para analizar datos de Protocol Buffers no confiables que contengan un número arbitrario de grupos recursivos, mensajes recursivos o una serie de etiquetas SGROUP puede corromperse al exceder el límite de recursión de Python. Esto puede provocar una…

El control inadecuado de respuestas http distintas de 200 en el adaptador de Google PingFederate provoca el agotamiento del hilo en condiciones de uso normales.

handcraftedinthealps goodby-csv es una librería de importación/exportación de CSV de código abierto, flexible, ampliable y con un alto consumo de memoria. Antes de la versión 1.4.3, goodby-csv podía utilizarse como parte de una cadena de métodos explotable cuando existía una vulnerabilidad de deserialización insegura…

Path traversal en las versiones de manejo de plantillas de Google Web Designer anteriores a 16.3.0.0407 en Windows permite a un atacante lograr la ejecución remota de código engañando a los usuarios para que descarguen una plantilla de anuncio maliciosa.

os.OpenFile(path, os.O_CREATE|O_EXCL) se comportaba de forma diferente en sistemas Unix y Windows cuando la ruta de destino era un enlace simbólico pendiente. En sistemas Unix, OpenFile con los indicadores O_CREATE y O_EXCL nunca sigue enlaces simbólicos. En Windows, cuando la ruta de destino era un enlace simbólico a…

La confusión de tipos en la versión 8 de Google Chrome anterior a la versión 137.0.7151.103 permitía a un atacante remoto ejecutar código arbitrario dentro de un entorno de pruebas mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Use After Free en Multimedia en Google Chrome anterior a la versión 137.0.7151.103 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Vulnerabilidad de restricción incorrecta de referencia de entidad externa XML en pixelgrade Category Icon permite la vinculación de entidades XML. Este problema afecta a la categoría Icono desde n/d hasta la versión 1.0.2.

Se ha detectado una vulnerabilidad clasificada como problemática en Fengoffice Feng Office 3.2.2.1. Este problema afecta a una funcionalidad desconocida del archivo /application/models/ApplicationDataObject.class.php del componente Document Upload Handler. La manipulación da lugar a una referencia a una entidad…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en regolithsjk Elegant Visitor Counter permite XSS almacenado. Este problema afecta a Elegant Visitor Counter desde n/d hasta la versión 3.1.

Una vulnerabilidad de falta de autorización en faaiq Custom Category/Post Type Post order permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al orden de publicación de la categoría/tipo de publicación personalizada desde n/d hasta la versión 1.5.9.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ángel C. Simple Google Static Map permite XSS basado en DOM. Este problema afecta a Simple Google Static Map desde n/d hasta la versión 1.0.1.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Nir Complete Google SEO Scan permite la inyección SQL. Este problema afecta a Complete Google SEO Scan desde n/d hasta la versión 3.5.1.

La vulnerabilidad de falta de autorización en De Paragon No Spam At All permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a No Spam At All desde n/d hasta la versión 1.3.

Vulnerabilidad de deserialización de datos no confiables en ThemeGoods Photography. Este problema afecta a Photography: desde n/d hasta 7.5.2.

El complemento BNS Featured Category para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'bnsfc' del complemento en todas las versiones hasta la 2.8.2 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto…

IBM Security Verify Governance 10.0.2 no requiere que los usuarios tengan contraseñas seguras de forma predeterminada, lo que facilita que los atacantes comprometan las cuentas de usuario.