Vulnerabilidades

En process_service_search_attr_req de sdp_server.cc, existe una forma posible de ejecutar código arbitrario debido a un use after free. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su explotación.

En process_service_attr_rsp de sdp_discovery.cc, existe una forma posible de ejecutar código arbitrario debido a un use after free. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su explotación.

La clave secreta JWT está integrada en el backend de egOS WebGUI y es legible para el usuario predeterminado. Un atacante remoto no autenticado puede generar tokens HS256 válidos y eludir la autenticación/autorización mediante el uso de una clave criptográfica codificada.

Una vulnerabilidad de Path Traversal en el proceso de instalación de paquetes NPM de Google Cloud Dataform permite a un atacante remoto leer y escribir archivos en los repositorios de otros clientes a través de un archivo package.json manipulado con fines malintencionados.

Un identificador incorrecto proporcionado en circunstancias no especificadas en Mojo en Google Chrome para Windows anterior a la versión 136.0.7103.113 permitía a un atacante remoto realizar una posible evasión de la zona protegida mediante un archivo malicioso. (Severidad de seguridad de Chromium: Alta)

El control de acceso inadecuado en Azure Databricks permite que un atacante no autorizado eleve privilegios en una red.

GenX_FX es una plataforma avanzada de trading con inteligencia artificial (IA) enfocada en el trading de forex. Se identificó una vulnerabilidad en el backend de GenX FX que podría exponer las claves API y los tokens de autenticación si las variables de entorno están mal configuradas. Usuarios no autorizados podrían…

El dispositivo Tigo Energy's Cloud Connect Advanced (CCA) contiene credenciales codificadas que permiten a usuarios no autorizados obtener acceso administrativo. Esta vulnerabilidad permite a los atacantes escalar privilegios y tomar el control total del dispositivo, lo que podría modificar la configuración del…

Corrupción de memoria al procesar archivos específicos en Powerline Communication Firmware.

RevelaCode es un proyecto de tecnología religiosa basado en IA que decodifica versículos bíblicos, profecías y eventos globales en un lenguaje accesible. En versiones anteriores a la 1.0.1, una URI válida de MongoDB Atlas con nombre de usuario y contraseña integrados se envió accidentalmente al repositorio público.…

El complemento Integration for Google Sheets and Contact Form 7, WPForms, Elementor, Ninja Forms para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 1.1.1 incluida, mediante la deserialización de entradas no confiables dentro de la función verify_field_val(). Esto permite a…

Una inyección SQL en la extensión Articles Good Search 1.0.0 - 1.2.4.0011 para Joomla permite a los atacantes ejecutar comandos SQL arbitrarios.

GoldenDict 1.5.0 y 1.5.1 tienen un método peligroso expuesto que permite leer y modificar archivos cuando un usuario agrega un diccionario manipulado y luego busca cualquier término incluido en ese diccionario.

Se produce un problema criptográfico debido al uso de un método de conexión inseguro durante la descarga.

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.13.3, aún era posible eliminar archivos del directorio .git y ejecutar comandos de forma remota debido a un parche insuficiente para CVE-2024-39931. Las cuentas de usuario sin privilegios pueden ejecutar comandos arbitrarios en la instancia…

Vulnerabilidad de desbordamiento de enteros o wraparound en dragonflydb dragonfly (módulos src/redis/lua/struct). Esta vulnerabilidad está asociada con los archivos de programa lua_struct.C. Este problema afecta a dragonfly: 1.30.1, 1.30.0, 1.28.18.

La omisión de permisos en la administración de extensiones en Google ChromeOS 16181.27.0 en dispositivos Chrome administrados permite a un atacante local deshabilitar extensiones y acceder al modo de desarrollador, incluida la carga de extensiones adicionales mediante la explotación de vulnerabilidades con las…

Vulnerabilidad de restricción incorrecta de referencia de entidad externa XML en pixelgrade Category Icon permite la vinculación de entidades XML. Este problema afecta a la categoría Icono desde n/d hasta la versión 1.0.2.

IBM Security Verify Governance 10.0.2 no requiere que los usuarios tengan contraseñas seguras de forma predeterminada, lo que facilita que los atacantes comprometan las cuentas de usuario.

Un desbordamiento de búfer en el servidor HTTP Sangoma IMG2020 a través de 2.3.9.6 permite que un usuario no autenticado logre la ejecución remota de código.

El tema Golo - City Travel Guide WordPress Theme para WordPress es vulnerable a la escalada de privilegios mediante robo de cuenta en todas las versiones hasta la 1.7.0 incluida. Esto se debe a que el complemento no valida correctamente la identidad del usuario antes de configurar una cookie de autorización. Esto…

Existe un desbordamiento de búfer, como se describe en CVE-2020-8927, en la librería Brotli integrada. Las versiones de IO::Compress::Brotli anteriores a la 0.007 incluían una versión de la librería Brotli anterior a la 1.0.8, donde un atacante que controle la longitud de entrada de una solicitud de descompresión…

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en IndigoThemes WP HRM LITE permite la inyección SQL. Este problema afecta a WP HRM LITE desde n/d hasta la versión 1.1.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en GoodLayers Goodlayers Hotel permite la inyección SQL ciega. Este problema afecta a GoodLayers Hotel desde n/d hasta la versión 3.1.4.

La vulnerabilidad de deserialización de datos no confiables en GoodLayers Goodlayers Hotel permite la inyección de objetos. Este problema afecta a GoodLayers Hotel desde n/d hasta la versión 3.1.4.