Vulnerabilidades

En WriteImageToDisk de runtime_image.cc, existe una posible manipulación de archivos debido a un error lógico en el código. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En buildIntentSenderForUser de LauncherAppsService.java, existe una posible forma de iniciar una actividad desde segundo plano debido a una omisión de BAL (BAL Bypass). Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario…

La inserción de información confidencial en archivos de registro en los drivers de Snowflake para Python, Go, JDBC, Node.js, PHP PDO y ODBC permitía que tokens de autenticación, claves de cifrado de resultados de consultas, URL prefirmadas de almacenamiento en la nube y aserciones SAML se escribieran en registros de…

Se ha identificado una vulnerabilidad en Desigo CC ClickOnce Client V6 (todas las versiones), Desigo CC ClickOnce Client V7 (todas las versiones), Desigo CC family V8 (todas las versiones), Desigo CC family V9 (todas las versiones), Desigo CC Flex Client V6 (todas las versiones), Desigo CC Flex Client V7 (todas las…

En JetBrains GoLand anterior a la 2026.2.2.1, la falta de autenticación en el servidor pprof inyectado del perfilador de GoLand exponía datos de perfilado

El plugin WP Fusion (Pro) para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 3.47.13 incluida. Esto se debe a comprobaciones de autorización insuficientes sobre el parámetro role en la función thrivecart() del manejador ThriveCart Auto Login. Esto hace posible que atacantes…

El plugin Flamingo para WordPress es vulnerable a la omisión de autorización en todas las versiones hasta la 2.6.2 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado a realizar una acción. Esto hace posible que atacantes autenticados, con acceso de nivel contributor o…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en los importadores de notas de Evernote y Google Keep de Standard Notes para Android hasta la 3.201.24 permite a un atacante ejecutar JavaScript arbitrario en el contexto de la aplicación cuando una víctima importa un archivo .enex o HTML de Google…

Una escritura fuera de límites causada por truncamiento numérico en Samsung Open Source Escargot en Linux x86-64 permite a un atacante que puede proporcionar JavaScript para su ejecución corromper la memoria nativa y bloquear el proceso anfitrión a través de una definición de clase manipulada cuyo recuento de entradas…

Las versiones de gonic anteriores a la 0.22.0 no validan los privilegios de administrador en el endpoint startScan, lo que permite a cualquier usuario autenticado desencadenar nuevos escaneos de la biblioteca multimedia. Los atacantes pueden llamar repetidamente al endpoint startScan para forzar operaciones del…

Nango anterior a 0.71.6 contiene una vulnerabilidad de falta de autenticación en el servidor tRPC del runner que permite a atacantes no autenticados ejecutar código JavaScript arbitrario invocando sin credenciales el procedimiento start expuesto. Los atacantes con acceso de red al puerto del runner pueden enviar…

goose 1.37.0 ejecuta comandos arbitrarios procedentes de las extensiones stdio de las recetas y de retry.checks sin inspección de seguridad. Los atacantes pueden distribuir recetas maliciosas que ejecutan comandos de shell como el usuario que ejecuta goose, eludiendo el análisis de seguridad de recetas, que no…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL (inyección SQL) en GOLDENHORN ONEIT de TAC Information Services Internal and External Trade Inc. que permite la inyección SQL a ciegas. Este problema afecta a GOLDENHORN ONEIT: antes de Göbeklitepe.

marker hasta la 2.0.0 contiene una vulnerabilidad de recorrido de directorios (path traversal) en el manejador /marker/upload de FastAPI, que no sanea el parámetro file.filename. Los atacantes no autenticados pueden proporcionar nombres de archivo que contengan secuencias de recorrido de directorios para escribir…

Una vulnerabilidad de recorrido de directorios (path traversal) en el endpoint builder de Google Cloud Agent Development Kit (ADK), versiones 1.9.0 a 1.21.0 en Python, permite a un atacante remoto no autenticado leer archivos arbitrarios usando un parámetro de consulta file_path manipulado.

Una vulnerabilidad de falta de autorización en HTTP Connector en las versiones de Google Cloud Integration Connectors anteriores a 2025-12-11 en Google Cloud Platform permite a un usuario autenticado escalar privilegios y tomar el control de un proyecto de Google Cloud mediante la vinculación no autorizada de cuentas…

La validación incorrecta de las respuestas OCSP en los controladores de Snowflake para Python, Go, JDBC y Node.js permitía aceptar como válido un certificado TLS revocado, ya que las respuestas OCSP no se vinculaban de forma fiable al certificado que se estaba validando y los fallos de verificación definitivos se…

La exposición incorrecta de recursos en CacheStorage en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una lectura fuera de límites en CrashReporting en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado leer memoria fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una confusión de tipos en Compositing en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una escritura fuera de límites en WebGL en Google Chrome en Android anterior a 152.0.7977.82 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Un uso después de liberar (use-after-free) en Skia en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Un uso después de liberar (use-after-free) en Compositing en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

La validación incorrecta de la entrada en Transactions Platform en Google Chrome en iOS anterior a 152.0.7977.82 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Una condición de carrera en V8 en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)