Vulnerabilidades

En el dev_send long estático de tipc_dev_ql, existe una posible lectura fuera de los límites debido a una comprobación de los límites incorrecta. Esto podría provocar la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.

El tema Golo - City Travel Guide WordPress Theme para WordPress es vulnerable a la escalada de privilegios mediante la apropiación de cuentas en todas las versiones hasta la 1.6.10 incluida. Esto se debe a que el complemento no valida correctamente la identidad de un usuario antes de actualizar su contraseña. Esto…

La escalada de privilegios en la gestión de imágenes de instalación y recuperación en Google ChromeOS 123.0.6312.112 en el dispositivo permite que un atacante con acceso físico obtenga la ejecución del código raíz y potencialmente cancele la inscripción de dispositivos administrados por la empresa a través de una…

Se descubrió un problema en Django 5.1 anterior a 5.1.7, 5.0 anterior a 5.0.13 y 4.2 anterior a 4.2.20. El método django.utils.text.wrap() y el filtro de plantilla wordwrap están sujetos a un posible ataque de denegación de servicio cuando se utilizan con cadenas muy largas.

El complemento Staff Directory Plugin: Company Directory para WordPress es vulnerable a Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 4.3 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web arbitrarias…

El tema Listingo para WordPress es vulnerable a la ejecución de códigos cortos arbitrarios en todas las versiones hasta la 3.2.7 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de ejecutar do_shortcode. Esto hace posible que atacantes no…

Una implementación inadecuada en los mensajes de permiso en Google Chrome anteriores a la versión 134.0.6998.35 permitía que un atacante que convenciera a un usuario para que instalara una extensión maliciosa suplantara la interfaz de usuario a través de una extensión de Chrome manipulada. (Gravedad de seguridad de…

Una implementación inadecuada en Selection en Google Chrome en Android anterior a la versión 134.0.6998.35 permitió que un atacante remoto convenciera a un usuario para que realizara gestos específicos de la interfaz de usuario para realizar una suplantación de la interfaz de usuario a través de una página HTML…

Una implementación inadecuada en Media Stream en Google Chrome anterior a la versión 134.0.6998.35 permitía a un atacante remoto obtener información sobre un periférico a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

La lectura fuera de los límites en Media en Google Chrome anterior a la versión 134.0.6998.35 permitía a un atacante remoto realizar potencialmente un acceso a la memoria fuera de los límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

La lectura fuera de los límites en PDFium en Google Chrome anterior a la versión 134.0.6998.35 permitía a un atacante remoto realizar un acceso a la memoria fuera de los límites a través de un archivo PDF manipulado por un usuario. (Gravedad de seguridad de Chromium: media)

Una implementación inadecuada en la interfaz de usuario del navegador de Google Chrome en Android anterior a la versión 134.0.6998.35 permitió que un atacante remoto suplantara la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

El use-after-free en los perfiles de Google Chrome anteriores a la versión 134.0.6998.35 permitía que un atacante que convenciera a un usuario para que instalara una extensión maliciosa pudiera explotar la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

La limitación incorrecta de una ruta de acceso a un directorio restringido en DevTools en Google Chrome en Windows antes de la versión 134.0.6998.35 permitió que un atacante que convenciera a un usuario para que instalara una extensión maliciosa eludiera las restricciones de acceso a archivos a través de una extensión…

La lectura fuera de los límites en la versión 8 de Google Chrome anterior a la 134.0.6998.35 permitía a un atacante remoto realizar un acceso a la memoria fuera de los límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una vulnerabilidad de DOM Clobbering en tsup v8.3.4 permite a los atacantes ejecutar código arbitrario a través de un script manipulado en import.meta.url a document.currentScript en los componentes cjs_shims.js

La versión 17 de Paragon Partition Manager, tanto la versión comunitaria como la empresarial, contienen una vulnerabilidad de acceso inseguro a los recursos del kernel facilitada por el controlador que no valida el puntero MappedSystemVa antes de pasarlo a HalReturnToFirmware, lo que puede permitir a un atacante…

Paragon Partition Manager versión 7.9.1 contiene una vulnerabilidad de memoria de kernel arbitraria facilitada por la función memmove, que no valida ni depura la entrada controlada por el usuario, lo que permite a un atacante escribir memoria de kernel arbitraria y realizar una escalada de privilegios.

Paragon Partition Manager versión 7.9.1 contiene una vulnerabilidad de desreferencia de puntero nulo dentro de biontdrv.sys que es causada por la falta de una estructura MasterLrp válida en el búfer de entrada, lo que permite a un atacante ejecutar código arbitrario en el kernel, facilitando la escalada de privilegios.

Paragon Partition Manager versión 7.9.1 contiene una vulnerabilidad de escritura arbitraria en la memoria del kernel dentro de biontdrv.sys que es causada por una falla al validar correctamente la longitud de los datos proporcionados por el usuario, lo que puede permitir que un atacante ejecute código arbitrario en la…

Paragon Partition Manager versión 7.9.1 contiene una vulnerabilidad de mapeo de memoria de kernel arbitraria dentro de biontdrv.sys que es causada por una falla en la validación adecuada de la longitud de los datos suministrados por el usuario, lo que puede permitir a un atacante realizar ataques de escalada de…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Staff Directory Plugin: Company Directory permite XSS almacenado. Este problema afecta al complemento Staff Directory: Company Directory: desde n/a hasta la versión 4.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound ChatGPT Open AI Images & Content for WooCommerce permite XSS reflejado. Este problema afecta a ChatGPT Open AI Images & Content for WooCommerce: desde n/a hasta 2.2.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound WP Post Category Notifications permite XSS reflejado. Este problema afecta a WP Post Category Notifications: desde n/a hasta 1.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CantonBolo Goo.gl Url Shorter permite XSS reflejado. Este problema afecta a Goo.gl Url Shorter: desde n/a hasta 1.0.1.