Vulnerabilidades

Un atacante con conocimientos sobre la creación de cuentas de usuario durante la implementación de una máquina virtual en Google Cloud Platform (GCP) mediante la función de inicio de sesión del sistema operativo, puede iniciar sesión por SSH y obtener el control del sistema operativo desde la línea de comandos. Esto…

Existe una vulnerabilidad de condición de ejecución de tipo "Use-After-Free" en la función virtio_transport_space_update del kernel 5.4 de ChromeOS. La asignación y liberación simultáneas de la estructura virtio_vsock_sock durante una llamada al sistema de conexión AF_VSOCK pueden ocurrir antes de que un subproceso de…

La lectura fuera de los límites en ip_set_bitmap_ip.c en las versiones del kernel de Google ChromeOS 6.1, 5.15, 5.10, 5.4, 4.19 en todos los dispositivos donde se utiliza Termina permite que un atacante con privilegios CAP_NET_ADMIN provoque corrupción de memoria y potencialmente escale privilegios a través de…

La modificación de ComponentInstaller en ComponentInstaller en Google ChromeOS 124.0.6367.34 en Chromebooks permite a los usuarios inscritos con acceso local cancelar la inscripción de dispositivos e interceptar solicitudes de administración de dispositivos mediante la carga de componentes desde la partición con…

Vulnerabilidad de control de acceso en la configuración del proyecto Gerrit chromiumos en Google ChromeOS 131.0.6778.268 permite a un atacante con una cuenta Gerrit registrada inyectar código malicioso en proyectos de ChromeOS y potencialmente lograr la ejecución remota de código y la denegación de servicio mediante…

Una fuga de DNS en el sistema VPN nativo del canal de desarrollo de Google ChromeOS en ChromeOS 129.0.6668.36 permite que los observadores de la red expongan consultas DNS de texto simple debido a una falla en la tunelización adecuada del tráfico DNS durante las transiciones de estado de VPN.

Use after free en USB en Google Chrome anterior a la versión 135.0.7049.95 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)

Un desbordamiento del búfer de pila en los códecs de Google Chrome en Windows anterior a la versión 135.0.7049.95 permitía a un atacante remoto explotar la corrupción de pila mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

El tokenizador interpreta incorrectamente las etiquetas con valores de atributo sin comillas que terminan en barra (/) como autocerradas. Al usar el tokenizador directamente, esto puede provocar que dichas etiquetas se marquen incorrectamente como autocerradas, y al usar las funciones de análisis, esto puede provocar…

Vulnerabilidad en Drupal Drupal 8 Google Optimize Hide Page. Este problema afecta a Drupal 8 Google Optimize Hide Page: *.*.

Vulnerabilidad en Drupal Google Optimize. Este problema afecta a Google Optimize: *.*.

Vulnerabilidad en Drupal Google Maps: Store Locator. Este problema afecta a Google Maps: Store Locator: *.*.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en wpWax Logo Carousel Slider permite XSS almacenado. Este problema afecta al control deslizante del carrusel de logotipos desde la versión n/d hasta la 2.1.3.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Tourmaster permite XSS reflejado. Este problema afecta a Tourmaster: desde n/d hasta n/d.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Gurmehub Kargo Entegratör permite la inyección SQL. Este problema afecta a Kargo Entegratör desde n/d hasta la versión 1.1.14.

Argo Events es un framework de automatización de flujos de trabajo basados en eventos para Kubernetes. Un usuario con permiso para crear o modificar recursos personalizados de EventSource y Sensor puede obtener acceso privilegiado al sistema host y al clúster, incluso sin tener privilegios administrativos directos.…

La escritura fuera de los límites en TPM2 Reference Library in Google ChromeOS 122.0.6261.132 estable en placas Cr50 permite que un atacante con acceso de root obtenga persistencia y eluda la verificación del sistema operativo mediante la explotación de la funcionalidad NV_Read durante el proceso de desafío-respuesta.

La escritura fuera de los límites en TPM2 Reference Library in Google ChromeOS 122.0.6261.132 estable en placas Cr50 permite que un atacante con acceso de root obtenga persistencia y eluda la verificación del sistema operativo mediante la explotación de la funcionalidad NV_Read durante el proceso de desafío-respuesta.

gorilla/csrf proporciona middleware para la prevención de Cross-Site Request Forgery (CSRF) en aplicaciones y servicios web de Go. Antes de la versión 1.7.2, gorilla/csrf no validaba el encabezado "Origin" con una lista de permitidos. Validaba el encabezado "Referer" para solicitudes de origen cruzado solo cuando…

Vulnerabilidad de Server-Side Request Forgery (SSRF) en EPC Photography. Este problema afecta a Photography desde n/d hasta la versión 7.5.2.

El complemento Logo Carousel Gutenberg Block para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro «sliderId» en todas las versiones hasta la 2.1.6 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de…

En las versiones de WhatsUp Gold lanzadas antes de 2024.0.3, una vulnerabilidad de manipulación de base de datos permite a un atacante no autenticado modificar el contenido de WhatsUp.dbo.WrlsMacAddressGroup.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound WP Hide Categories permite XSS reflejado. Este problema afecta a WP Hide Categories: desde n/d hasta 1.0.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en ShareThis ShareThis Dashboard for Google Analytics. Este problema afecta a ShareThis Dashboard para Google Analytics desde la versión n/d hasta la 3.2.2.

Vulnerabilidad de falta de autorización en Vagonic Woocommerce Products Reorder Drag Drop Multiple Sort – Sortable, Rearrange Products Vagonic. Este problema afecta a Vagonic WooCommerce Products Reorder Drag Drop Multiple Sort (Ordenable, Reorganizar productos) desde n/d hasta la versión 1.9.