Vulnerabilidades

Un desbordamiento de búfer en ANGLE en Google Chrome en Android anterior a la 154.0.8037.57 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

Un desbordamiento de búfer en Tint en Google Chrome en Android anterior a la 154.0.8037.57 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Un desbordamiento de búfer en ANGLE en Google Chrome en Android anterior a la 154.0.8037.57 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

Un uso después de liberar (use-after-free) en Views en Google Chrome anterior a la 154.0.8037.57 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una vulnerabilidad de deserialización de datos no confiables en la JavaScript Task de Google Cloud Application Integration, en versiones anteriores a la 2026-06-28 en Google Cloud Platform, permite a un usuario autenticado con permisos estándar ejecutar código arbitrario en los servidores de producción compartidos…

Una vulnerabilidad de autorización incorrecta en la configuración de tareas de Google Cloud Application Integration en versiones anteriores a 2026-06-17 en Google Cloud Platform permite a un usuario autenticado de Google Cloud ejecutar RPC internas arbitrarias desde dentro de la red de producción de Google bajo una…

Piwigo es una aplicación web de galería de fotos de código abierto con todas las funciones. En la 17.0.0beta1 y anteriores, cuando la valoración está habilitada, un invitado no autenticado puede llamar a pwg.images.filteredSearch.create con un valor ratings[] manipulado y después abrir la URL de búsqueda devuelta.…

Piwigo es una aplicación web de galería de fotos de código abierto con todas las funciones. Antes de la 16.4.0, admin/themes_standard_pages.php valida el contenido del logotipo subido por tipo MIME, pero reutiliza la extensión controlada por el atacante de std_pgs_logo al construir el nombre del archivo almacenado. Un…

Las versiones de DBI anteriores a la 1.653 para Perl cargan módulos arbitrarios mediante los atributos dbm_type y dbm_mldbm no validados en DBD::DBM. DBD::DBM pasa los atributos de conexión dbm_type y dbm_mldbm a require sin comprobar que el valor nombre un módulo. require trata una cadena con forma de ruta como un…

Mongoid contiene una debilidad de reflexión insegura en la ruta de consultas utilizada para documentos incrustados. Una aplicación que pase un nombre de campo proporcionado externamente a determinados métodos de consulta en memoria puede permitir que una parte no autenticada obtenga una divulgación no intencionada de…

Existe un desbordamiento de búfer basado en heap en la capa de transporte TLS de MongoDB C Driver cuando se compila con el backend TLS de la plataforma Windows. Un endpoint remoto al que se conecta el cliente puede hacer que el controlador escriba datos no controlados fuera de los límites de una asignación del heap al…

Un uso después de liberar (use-after-free) en Dawn en Google Chrome en Android anterior a la 153.0.8010.52 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Critical)

Un uso después de liberar (use-after-free) en Extensions en Google Chrome anterior a la 153.0.8010.52 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: High)

Un desbordamiento de búfer en WebGL en Google Chrome en Android anterior a la 153.0.8010.52 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Critical)

Anyquery es un motor de consultas SQL construido sobre SQLite. Antes de la versión 0.4.5, los usuarios autenticados con acceso INSERT o UPDATE a las tablas virtuales de macOS afectadas pueden ejecutar comandos del sistema operativo porque el plugin de Chrome y las variantes equivalentes de Brave, Edge y Safari…

djust proporciona renderizado reactivo del lado del servidor al estilo de Phoenix LiveView para Django con rendimiento impulsado por Rust. Antes de la versión 1.0.7, el transporte en vivo (WebSocket) autoriza un montaje mediante `check_view_auth`, no mediante la cadena `View.dispatch()` de Django. Como resultado, la…

Un problema en Sogou Sogou Input Method < 16.3.0.3498 (corregido en la 16.3.0.3498) permite a un atacante remoto ejecutar código arbitrario a través del componente biz_helper.exe

RabbitMQ amqp091-go es un cliente AMQP 0.9.1 para Go. Antes de la 1.13.0, readLongstr en read.go devuelve una cadena vacía y un error nil cuando una longitud declarada de longstr AMQP supera 0x7FFFFFFF, en lugar de devolver ErrSyntax. La función deja sin leer los bytes del campo declarado, mientras que readTable…

RabbitMQ amqp091-go es un cliente AMQP 0.9.1 para Go. Antes de la 1.13.0, la función writeShortstr de write.go convierte a uint8 la longitud en bytes de los valores de propiedades shortstr de AMQP sin rechazar antes los valores de más de 255 bytes. Por tanto, una aplicación que acepte un valor CorrelationId, ReplyTo,…

RabbitMQ amqp091-go es un cliente AMQP 0.9.1 para Go. Antes de la 1.13.0, tlsConfigFromURI en uri.go crea valores tls.Config sin establecer MinVersion en tls.VersionTLS12. Por tanto, las compilaciones que usan un runtime de Go cuyo valor predeterminado permite TLS 1.0 o TLS 1.1 pueden negociar una versión de protocolo…

Una validación de entrada inadecuada en ANGLE en Google Chrome anterior a la 153.0.8010.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Un uso después de liberar (use-after-free) en DigitalCredentials en Google Chrome anterior a la 153.0.8010.47 permitía a un atacante remoto que recurriera a ingeniería social ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Un desbordamiento de enteros en V8 en Google Chrome anterior a la 153.0.8010.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Un uso después de liberar (use-after-free) en Core en Google Chrome anterior a la 153.0.8010.47 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Un uso después de liberar (use-after-free) en Auth en Google Chrome anterior a la 153.0.8010.47 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)