Vulnerabilidades

notion-go es una colección de Librerías para respaldar la firma y verificación de artefactos OCI. Basado en las especificaciones del Proyecto Notary. Este problema se identificó durante la auditoría de Quarkslab de la característica timestamp. Durante la generación de la firma timestampp, no se verificó el estado de…

notion-go es una colección de Librerías para respaldar la firma y verificación de artefactos OCI. Basado en las especificaciones del Proyecto Notary. El problema se identificó durante la auditoría de seguridad de Quarkslab sobre la función de verificación de revocación basada en la Lista de revocación de certificados…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Convoy Media Category Library permite XSS reflejado. Este problema afecta a Media Category Library: desde n/a hasta 2.7.

Smart Toilet Lab - Motius 1.3.11 se ejecuta con el modo de depuración activado (DEBUG = True) y expone información confidencial definida en el archivo de configuración de Django a través de una página de error detallada.

Strawberry GraphQL es una librería para crear API de GraphQL. A partir de la versión 0.182.0 y antes de la versión 0.257.0, existe una vulnerabilidad de confusión de tipos en la integración de retransmisión de Strawberry GraphQL que afecta a varias integraciones ORM (Django, SQLAlchemy, Pydantic). La vulnerabilidad se…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Daniel Walmsley VR Views permite XSS almacenado. Este problema afecta a VR Views: desde n/a hasta 1.5.1.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en traveller11 Google Maps Travel Route permite la inyección SQL. Este problema afecta a Google Maps Travel Route: desde n/a hasta 1.3.1.

El complemento Newsletter2Go para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en la acción AJAX 'resetStyles' en todas las versiones hasta la 4.0.14 incluida. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor y superior,…

La confusión de tipos en la versión 8 de Google Chrome anterior a la 131.0.6778.264 permitía a un atacante remoto ejecutar código arbitrario dentro de un entorno protegido a través de una página HTML manipulada a medida. (Gravedad de seguridad de Chromium: alta)

En DevmemIntMapPages de devicemem_server.c, existe una posible página física uaf debido a un error lógico en el código. Esto podría provocar una escalada local de privilegios en el núcleo sin necesidad de permisos de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Vulnerabilidad de autorización faltante en ThemeSupport Hide Category de User Role para WooCommerce. Este problema afecta a Hide Category de User Role para WooCommerce: desde n/a hasta 2.1.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Simon Chuang Show Google Analytics widget permite XSS almacenado. Este problema afecta a Show Google Analytics widget: desde n/a hasta 1.5.4.

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en Rezgo Rezgo permite la inclusión de archivos locales PHP. Este problema afecta a Rezgo: desde n/a hasta 4.15.

El complemento Category Posts Widget de WordPress anterior a la versión 4.9.18 no desinfecta ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados como el administrador realizar ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html no…

El complemento YOGO Booking para WordPress es vulnerable a cross site scripting almacenado a través del código abreviado 'yogo-calendar' del complemento en todas las versiones hasta la 1.6.2 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el…

El complemento Optimize Your Campaigns – Google Shopping – Google Ads – Google Adwords para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 3.1 incluida, debido a que print_php_information.php es de acceso público. Esto permite que atacantes no autenticados extraigan datos de…

Go-git es una librería de implementación de Git altamente extensible escrita en Go puro. Se descubrió una vulnerabilidad de denegación de servicio (DoS) en versiones de Go-git anteriores a la v5.13. Esta vulnerabilidad permite a un atacante realizar ataques de denegación de servicio al proporcionar respuestas…

Go-git es una librería de implementación de Git altamente extensible escrita en Go puro. Se descubrió una vulnerabilidad de inyección de argumentos en versiones de Go-git anteriores a la v5.13. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante establecer valores arbitrarios para los…

Puede producirse un DOS transitorio cuando el controlador analiza el IE por perfil STA e intenta acceder al ID del elemento EXTN sin verificar la longitud del IE.

Se puede producir una corrupción de la memoria si se sobrescribe una imagen IFS2 ya verificada, lo que evita la verificación de arranque. Esto permite que se inyecten programas no autorizados en imágenes sensibles a la seguridad, lo que permite el arranque de una imagen del sistema IFS2 alterada.

La corrupción de la memoria puede ocurrir cuando se agregan mapas específicos de un proceso a la lista global. Si se elimina un mapa de la lista global mientras otro subproceso lo está usando para una tarea específica del proceso, pueden surgir problemas.

Corrupción de memoria cuando se invoca la llamada IOCTL desde el espacio del usuario para escribir datos de la placa en el controlador WLAN.

Corrupción de memoria cuando se invoca la llamada IOCTL desde el espacio del usuario para leer datos de la placa.

Consumo descontrolado de recursos cuando un controlador, una aplicación o un cliente SMMU intenta acceder a los registros globales a través de SMMU.

Divulgación de información al invocar la función de devolución de llamada del controlador del modelo de sonido desde ADSP para cada código de operación válido recibido del controlador del modelo de sonido.