Vulnerabilidades

Un uso de la memoria previamente liberada en PPAPI en Google Chrome versiones anteriores a 87.0.4280.66, permitía a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada

En Gotenberg versiones hasta 6.2.1, permisos no seguros para tini (grabable por el usuario de gotenberg) permiten potencialmente a un atacante sobrescribir el archivo, lo que puede conllevar a una denegación de servicio o a una ejecución de código

Una vulnerabilidad de saneamiento incompleto en el motor de renderizado de Office de Gotenberg versiones hasta 6.2.1, permite a un atacante sobrescribir los archivos de configuración de LibreOffice y ejecutar código arbitrario por medio de macros

Una vulnerabilidad de salto de directorio en la función de carga de archivos de Gotenberg versiones hasta 6.2.1, permite a un atacante cargar y sobrescribir cualquier archivo grabable fuera de la carpeta deseada. Esto puede conllevar a un ataque de tipo DoS, un cambio en el comportamiento del programa o a una…

Se detectó un problema en la crate flatbuffers versiones anteriores a 0.6.1 para Rust. Unos bytes arbitrarios pueden ser reinterpretados como un booleano, derrotando la solidez.

Flamingo (también se conoce como FlamingoIM) hasta el 29-09-2020, presenta una vulnerabilidad de inyección SQL en la función UserManager::addUser

Flamingo (también se conoce como FlamingoIM) hasta el 29-09-2020, presenta una vulnerabilidad de inyección SQL en la función UserManager::addGroup

Flamingo (también se conoce como FlamingoIM) hasta el 29-09-2020, presenta una vulnerabilidad de inyección SQL en la función UserManager::updateUserInfoInDb

Flamingo (también se conoce como FlamingoIM) hasta el 29-09-2020, presenta una vulnerabilidad de inyección SQL en la función UserManager::updateUserTeamInfoInDbAndMemory

La funcionalidad Graphics Protocol en el archivo graphics.c en kitty versiones anteriores a 0.19.3, permite a atacantes remotos ejecutar código arbitrario porque un nombre de archivo que contiene caracteres especiales puede ser incluido en un mensaje de error

Se detectó un problema en los dispositivos móviles Samsung con versiones software O(8.x), P(9.0) y Q(10.0) (chipsets Exynos). Permiten a atacantes conducir ataques de cambio de estado RPMB porque puede ser reproducida una operación de escritura RPMB no autorizada, un problema relacionado con…

Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0), Q(10.0) y R(11.0). Unos atacantes pueden omitir Factory Reset Protection (FRP) por medio de StatusBar. El ID de Samsung es SVE-2020-17888 (Diciembre de 2020)

La vulnerabilidad reportada permite a un atacante que tiene acceso de red al dispositivo ejecutar código con paquetes especialmente diseñados en WAGO Serie PFC 100 (750-81xx/xxx-xxx), Series PFC 200 (750-82xx/xxx-xxx), Series Wago Touch Panel 600 Standard Line (762-4xxx), Series Wago Touch Panel 600 Advanced Line…

Producto: AndroidVersiones: Android kernelAndroid ID: A-127973231Referencias: Kernel ascendente

Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, Android ID: A-170378843

Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-170367562

Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-170372514

Se ha identificado una vulnerabilidad en LOGO! 8 BM (incluyendo variantes SIPLUS) (Todas las versiones anteriores a V8.3). Un servicio disponible en el puerto 10005/tcp de los dispositivos afectados podría permitir el acceso completo a todos los servicios sin autorización. Un atacante podría obtener el…

Se presenta una vulnerabilidad de inyección SQL no autenticada en Good Layers LMS Plugin versiones anteriores a 2.1.4, incluyéndola, debido al uso de la llamada "wp_ajax_nopriv" en WordPress, que permite a cualquier usuario no autenticado obtener acceso a la función "gdlr_lms_cancel_booking" donde fue enviado el…

En la función exif_entry_get_value del archivo exif-entry.c, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una ejecución de código remota si una aplicación de terceros usa esta biblioteca procesa datos remotos de imágenes sin ser necesarios…

Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-168251617

Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-168264528

Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-168264527

Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0), Q(10.0) y R(11.0). Los atacantes pueden omitir Factory Reset Protection (FRP) por medio de una Carpeta Segura. El ID de Samsung es SVE-2020-18546 (Noviembre de 2020)

Un desbordamiento del búfer de la pila en UI de Google Chrome en Windows anterior a versión 86.0.4240.183, permitía a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada