Vulnerabilidades

Una vulnerabilidad en cPanel permite a una cuenta con correo habilitado lograr la ejecución remota de código como root mediante una inyección SQL en el componente EmailTrack

eprosima Fast DDS es una implementación en C++ del estándar DDS (Data Distribution Service) del OMG (Object Management Group). Las versiones anteriores a la 2.6.12, 2.14.6, 3.2.4, 3.3.1 y 3.4.2 tienen una lectura fuera de límites que puede desencadenarse de forma remota al procesar submensajes RTPS `DATA_FRAG`. Un…

Dell SCG 5.0 Appliance, versiones anteriores a la 5.36.00.16, y Dell SCG 5.0 Application, versiones anteriores a la 5.36.00.00, contienen una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando ('inyección de comandos'). Un atacante no autenticado con acceso remoto podría…

Un desbordamiento de búfer basado en el heap en la decodificación ASN.1 de certificados VPN puede permitir a un atacante remoto no autenticado ejecutar código arbitrario en sistemas Check Point Quantum Security Management y Quantum Security Gateway.

Las versiones de Parse Server <= 8.6.87 y >= 9.0.0 < 9.10.1-alpha.7 contienen una omisión de autenticación en el adaptador de autenticación LDAP integrado. El adaptador reenviaba al directorio la contraseña proporcionada por el cliente sin verificar que se hubiera proporcionado una contraseña, y trataba cualquier…

Dell SCG 5.0 Appliance, versiones anteriores a la 5.36.00.16, y Dell SCG 5.0 Application, versiones anteriores a la 5.36.00.00, contienen una vulnerabilidad de verificación insuficiente de la autenticidad de los datos. Un atacante no autenticado con acceso remoto podría aprovecharla, lo que conllevaría un acceso no…

Determinados dispositivos DVR de KGUARD con firmware vulnerable exponen un servicio de ejecución de comandos del sistema en todas las interfaces de red sin requerir autenticación. Un atacante remoto no autenticado con acceso de red al servicio afectado puede ejecutar comandos arbitrarios del sistema en el dispositivo,…

Existe una vulnerabilidad de ejecución remota de código no autenticada en la consola Policy Manager de Akana API Platform. Una discrepancia en la normalización de rutas entre el filtro de autenticación y el despachador de servlets permite que una petición manipulada omita la autenticación y llegue a un endpoint que…

Una vulnerabilidad de uso de una fuente menos fiable en PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API WHMCS Module permite la explotación de identificadores de confianza. Este problema afecta a PayTR Virtual Pos iFrame API WHMCS Module: desde la v9.0.0 antes de la v9.0.3.

Un uso después de liberar (use-after-free) en DualDAR anterior a SMR Sep-2026 Release 1 permite a atacantes locales con privilegios ejecutar código arbitrario con privilegios de root.

Un desbordamiento de búfer basado en montículo en el decodificador JPEG de libimagecodec.quram.so anterior a SMR Sep-2026 Release 1 permite a atacantes remotos ejecutar código arbitrario.

Un desbordamiento de búfer basado en montículo en el decodificador DNG de libimagecodec.quram.so anterior a SMR Sep-2026 Release 1 permite a atacantes remotos ejecutar código arbitrario.

Un desbordamiento de búfer en ANGLE en Google Chrome en Windows anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una lectura fuera de límites en WebGL en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberar (use-after-free) en Web Authentication en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un desbordamiento de enteros en GPU en Google Chrome en Android anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una escritura fuera de límites en Media en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Un uso después de liberar (use-after-free) en Extensions en Google Chrome en Mac anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Un uso después de liberar (use-after-free) en WebPackaging en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Una escritura fuera de límites en ANGLE en Google Chrome en Windows anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una resolución de referencias incorrecta en Extensions en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: Media)

Un uso después de liberar (use-after-free) en Sharing en Google Chrome en iOS anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: Media)

Un uso después de liberar (use-after-free) en Device en Google Chrome en Mac anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una falsificación de solicitudes del lado del servidor (SSRF) en Mobile en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto valiéndose de ingeniería social eludir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Un uso después de liberar (use-after-free) en Payments en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto valiéndose de ingeniería social ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)