Vulnerabilidades

Falta de autorización en Permissions en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado suplantar elementos de la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Elemento de ruta de búsqueda no controlado en CredentialProvider en Google Chrome para Windows anterior a la 155.0.8059.39 permitía a un atacante local potencialmente ejecutar código arbitrario fuera del sandbox a través de un programa local. (Gravedad de seguridad de Chromium: Baja)

Validación de entrada incorrecta en Viz en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir las restricciones de acceso del sistema a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Recurso no inicializado en Media en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto obtener datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Falta de autorización en Chromoting en Google Chrome para Windows anterior a la 155.0.8059.39 permitía a un atacante remoto obtener información confidencial a través de tráfico de red manipulado. (Gravedad de seguridad de Chromium: Media)

Representación engañosa de la interfaz de usuario en Paint en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto suplantar elementos de la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Resolución de referencias incorrecta en DevTools en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información confidencial a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Discrepancia observable en Animation en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto potencialmente obtener datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Representación engañosa de la interfaz de usuario en WebAppInstalls en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto suplantar elementos de la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

La biblioteca cliente de Java de RabbitMQ permite a las aplicaciones Java y basadas en JVM conectarse a nodos de RabbitMQ e interactuar con ellos. En versiones anteriores a la 5.35.0, ConnectionFactoryConfigurator.load() incluye el valor uri sin procesar en las excepciones encapsuladas cuando falla el análisis del URI…

La biblioteca cliente de Java de RabbitMQ permite a las aplicaciones Java y basadas en JVM conectarse a nodos de RabbitMQ e interactuar con ellos. En versiones anteriores a la 5.36.0, ValueReader.readShortstr decodifica bytes UTF-8 mal formados en caracteres de reemplazo que, al volver a codificarse, pueden superar el…

La biblioteca cliente de Java de RabbitMQ permite a las aplicaciones Java y basadas en JVM conectarse a nodos de RabbitMQ e interactuar con ellos. En versiones anteriores a la 5.37.0, com.rabbitmq.tools.json.JSONReader.read() no termina cuando la entrada finaliza dentro de una cadena entre comillas o de un comentario…

ImageSharp es una biblioteca de gráficos 2D. Desde la 3.0.0 hasta la 4.1.1, la decodificación de TIFF en mosaico asigna un búfer de destino usando TileWidth, pero TiffDecompressorsFactory.Create construye los descompresores T4, T6 y Modified Huffman usando el ancho completo del fotograma. Por tanto,…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) basada en DOM en la interfaz de usuario de Ansible Platform debido al tratamiento de entradas no validadas en la ruta de redirección de la aplicación. En concreto, la aplicación extrae un destino del parámetro de consulta next y lo asigna…

La falta de autorización en el almacén global de Devolutions Server 2026.3.7.0 y anteriores permite a un usuario autenticado que solo tenga el permiso de visualización del almacén global modificar y eliminar entradas globales de contactos y carpetas.

Una omisión de autenticación en el flujo de autorización de dispositivos OAuth de Devolutions Server 2026.3.7.0 y anteriores permite a un atacante remoto tomar el control de la cuenta de un usuario mediante la reproducción de un enlace de verificación de dispositivo capturado, por parte de una víctima autenticada.

Dell Command | Configure (DCC), en versiones anteriores a la 5.2.3.35, contiene una vulnerabilidad de uso de clave criptográfica codificada de forma rígida. Un atacante no autenticado con acceso local podría explotar esta vulnerabilidad, lo que provocaría la divulgación de información.

Se identificó una vulnerabilidad de falta de autorización en GitHub Enterprise Server que permitía a un colaborador del repositorio con acceso de escritura eliminar la rama predeterminada actual a través de la API de GraphQL y hacer que una rama controlada por el atacante se convirtiera en la nueva rama…

Autorización incorrecta en SiteIsolation en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Vulnerabilidad de inserción de información confidencial en los datos enviados en Automattic WordPress que permite recuperar datos confidenciales incrustados. Este problema afecta a WordPress: desde la 7.1 hasta la 7.1.2, desde la 7.0 hasta la 7.0.6, desde la 6.9 hasta la 6.9.9, desde la 6.8 hasta la 6.8.10, desde la…

ImageSharp es una biblioteca de gráficos 2D. Desde la 3.0.0 hasta la 4.1.1, la decodificación de un TIFF por tiras que utiliza compresión CCITT Group 3 o Modified Huffman puede pasar secuencias ampliadas por el atacante a BitWriterUtils.WriteBits sin comprobar antes el ancho de la fila actual.…

ImageSharp es una biblioteca de gráficos 2D. Desde la 2.0.0 hasta la 4.1.2, ExifReader.ReadValues64 confía en el recuento de entradas IFD de 64 bits de BigTIFF e itera una vez por cada entrada declarada. Cuando quedan menos de 20 bytes, ExifReader.ReadValue64 retorna sin avanzar el flujo ni terminar el bucle externo,…

ImageSharp es una biblioteca de gráficos 2D. Desde la 2.1.0 hasta la 4.1.2, el codificador TIFF CCITT Group 4 asigna Width por rowsPerStrip bytes, aunque T6BitCompressor.CompressStrip puede emitir datos de fila codificados y dos códigos de fin de bloque de facsímil de 12 bits más allá de esa capacidad.…

ImageSharp es una biblioteca de gráficos 2D. Desde la 1.0.0-beta0001 hasta la 4.1.2, el análisis de CLUT de ICC calcula los tamaños de asignación a partir de las dimensiones de canal y de cuadrícula declaradas por el atacante antes de confirmar que el perfil contiene los valores declarados. IccDataReader.ReadClutF32…

ImageSharp es una biblioteca de gráficos 2D. Desde la 2.0.0 hasta la 4.1.2, decodificar un TIFF de coma flotante de 32 bits proporcionado por un atacante como Image<HalfVector4> y aplicar HistogramEqualization puede producir una luminancia no finita o fuera de rango en ColorNumerics.GetBT709Luminance.…