Vulnerabilidades

Una implementación incorrecta de Mensajes en Google Chrome para Android anterior a la versión 137.0.7151.55 permitía que un atacante remoto, tras convencer a un usuario para que realizara gestos específicos de la interfaz de usuario, realizara una suplantación de la misma mediante una página HTML manipulada. (Gravedad…

Una implementación incorrecta de la API FileSystemAccess en Google Chrome anterior a la versión 137.0.7151.55 permitía a un atacante remoto suplantar la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una implementación incorrecta de la API de obtención en segundo plano en Google Chrome anterior a la versión 137.0.7151.55 permitió que un atacante remoto filtrara datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Use After Free en la composición de Google Chrome anterior a la versión 137.0.7151.55 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

En la función process_crypto_cmd, los valores de ptrs[i] pueden ser potencialmente iguales a NULL, que es un valor válido después de llamar a slice_map_array(). Posteriormente, estos valores se desreferenciarán sin una comprobación previa de NULL, lo que puede provocar una denegación de servicio temporal local o una…

Existe la posibilidad de eludir las restricciones del operador debido a una causa root inusual. Esto podría provocar una escalada local de permisos sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para la explotación.

Existe la posibilidad de que se divulguen los detalles del adaptador Bluetooth debido a una omisión de permisos. Esto podría provocar la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para la explotación.

Se ha detectado una vulnerabilidad clasificada como crítica en Gowabby HFish 0.1. Este problema afecta a la función LoadUrl del archivo \view\url.go. La manipulación del argumento r provoca una autenticación incorrecta. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Django-Select2 es una integración de Django para Select2. Antes de la versión 8.4.1, las instancias de subclases de HeavySelect2Mixin, como ModelSelect2MultipleWidget y ModelSelect2Widget, podían filtrar tokens de acceso secretos entre solicitudes. Esto permite a los usuarios acceder a conjuntos de consultas y datos…

Vulnerabilidad de control inadecuado del nombre de archivo para declaraciones Include/Require en programas PHP ('Inclusión remota de archivos PHP') en GoodLayers Tourmaster permite la inclusión local de archivos PHP. Este problema afecta a Tourmaster desde n/d hasta la versión 5.3.8.

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en Belingo belingoGeo permite Path Traversal. Este problema afecta a BelingoGeo desde n/d hasta la versión 1.12.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en M A Vinoth Kumar Category Widget permite XSS reflejado. Este problema afecta al widget de categoría desde n/d hasta la versión 2.0.2.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en IndigoThemes WP HRM LITE permite la inyección SQL. Este problema afecta a WP HRM LITE desde n/d hasta la versión 1.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en GoodLayers Goodlayers Hotel permite XSS reflejado. Este problema afecta a GoodLayers Hotel desde n/d hasta la versión 3.1.4.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en GoodLayers Goodlayers Hotel permite la inyección SQL ciega. Este problema afecta a GoodLayers Hotel desde n/d hasta la versión 3.1.4.

La vulnerabilidad de deserialización de datos no confiables en GoodLayers Goodlayers Hotel permite la inyección de objetos. Este problema afecta a GoodLayers Hotel desde n/d hasta la versión 3.1.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en GoodLayers Goodlayers Hostel permite XSS reflejado. Este problema afecta a GoodLayers Hostel desde n/d hasta la versión 3.1.2.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en GoodLayers Goodlayers Hostel permite la inyección SQL ciega. Este problema afecta a GoodLayers Hostel desde n/d hasta la versión 3.1.2.

Vulnerabilidad de deserialización de datos no confiables en GoodLayers Goodlayers Hostel permite la inyección de objetos. Este problema afecta a GoodLayers Hostel desde n/d hasta la versión 3.1.2.

La vulnerabilidad de deserialización de datos no confiables en ThemeGoods Grand Tour | Travel Agency WordPress permite la inyección de objetos. Este problema afecta a Grand Tour | Agencia de Viajes WordPress desde n/d hasta la versión 5.5.1.

Fiber es un framework web inspirado en Express y escrito en Go. A partir de la versión 2.52.6 y anteriores a la 2.52.7, `fiber.Ctx.BodyParser` puede asignar datos planos a segmentos anidados mediante la sintaxis `key[idx]value`. Sin embargo, cuando `idx` es negativo, genera un pánico en lugar de devolver un error que…

Asterisk es una centralita privada (PBX) de código abierto. En versiones anteriores a las 18.26.2, 20.14.1, 21.9.1 y 22.4.1 de Asterisk, y a las 18.9-cert14 y 20.7-cert5 de certified-asterisk, intentar impedir la ejecución de comandos de shell a través de la interfaz de línea de comandos (CLI) de Asterisk configurando…

Asterisk es una centralita privada (PBX) de código abierto. En versiones anteriores a las 18.26.2, 20.14.1, 21.9.1 y 22.4.1 de Asterisk, y a las versiones 18.9-cert14 y 20.7-cert5 de Asterisk certificado, las solicitudes SIP con autenticación de tipo MESSAGE (RFC 3428) no se alineaban correctamente. Un atacante…

Los permisos inseguros en autodeploy-layer v1.2.0 permiten a los atacantes aumentar los privilegios y comprometer la cuenta en la nube del cliente.

Una vulnerabilidad de contrabando de solicitudes identificada en pingora-proxy, el framework de proxy de Pingora, permite la inyección de solicitudes HTTP maliciosas mediante cuerpos de solicitud manipulados en los HIT de caché, lo que provoca la ejecución no autorizada de solicitudes y un posible envenenamiento de la…