Vulnerabilidades

Nango anterior a 0.71.6 contiene una vulnerabilidad de falta de autenticación en el servidor tRPC del runner que permite a atacantes no autenticados ejecutar código JavaScript arbitrario invocando sin credenciales el procedimiento start expuesto. Los atacantes con acceso de red al puerto del runner pueden enviar…

Una escritura fuera de límites en WebGL en Google Chrome en Android anterior a 152.0.7977.82 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

La validación incorrecta de la entrada en Transactions Platform en Google Chrome en iOS anterior a 152.0.7977.82 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Una limpieza incompleta en Network en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto eludir las restricciones de acceso al sistema mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: alta)

Un uso después de liberar (use-after-free) en DevTools en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una autorización incorrecta en FileSystem en Google Chrome anterior a 152.0.7977.75 permitía a un atacante remoto que se valiera de ingeniería social ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

Un uso después de liberar (use-after-free) en Shared Tab Groups en Google Chrome en Android anterior a 152.0.7977.75 permitía a un atacante remoto que se valiera de ingeniería social ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Critical)

Un uso después de liberar (use-after-free) en WebGL en Google Chrome en Android anterior a 152.0.7977.75 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Critical)

Un uso después de liberar (use-after-free) en Dawn en Google Chrome en Android anterior a 152.0.7977.75 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

Una validación de entrada inadecuada en DataTransfer en Google Chrome anterior a 152.0.7977.75 permitía a un atacante remoto que se valiera de ingeniería social eludir las restricciones de acceso del sistema mediante una aplicación instalada conjuntamente. (Gravedad de seguridad de Chromium: High)

Un uso después de liberar (use-after-free) en Proxy en Google Chrome anterior a 152.0.7977.75 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: High)

Goploy es un sistema de despliegue automatizado de código abierto. En las versiones 1.17.5 y anteriores, Project.AddFile, Project.EditFile, Project.RemoveFile y Project.Edit en cmd/server/api/project/handler.go aceptan un id de fila de proyecto o de archivo de proyecto del cuerpo JSON y actúan sobre él sin comprobar…

Una vulnerabilidad de autorización incorrecta en GitHub Trigger Comment Control en Google Cloud Build anterior al 2026-06-24 en Google Cloud Platform permite a un atacante remoto ejecutar código no revisado en el entorno de compilación mediante la supresión de webhooks. Esta vulnerabilidad se corrigió el 24 de junio…

argocd-mcp 0.8.0 vincula su transporte HTTP a todas las interfaces de red y acepta sesiones MCP sin requerir credenciales del llamante cuando ARGOCD_API_TOKEN está configurado. Los atacantes que puedan llegar al puerto de escucha pueden invocar todo el conjunto de herramientas usando el token almacenado del operador…

Klever-Go es la implementación en Go del protocolo de la cadena de bloques Klever. En versiones anteriores a la 1.7.19, los campos de reparto de regalías decodificados en core/kapp/builtInFunctions/utils.go pueden contener valores superiores a core.HundredPercent, y core/kapp/kda/create.go y core/kapp/kda/trigger.go…

Klever-Go es la implementación en Go del protocolo de la cadena de bloques Klever. En versiones anteriores a la 1.7.19, la liquidación del marketplace en core/kapp/market/market.go lee MarketOrderData.ReferralPercentage del anuncio, mientras que lee asset.Royalties.MarketPercentage en vivo en el momento de la compra.…

El panel de Argo Rollouts hasta la 1.10.0 se enlaza a todas las interfaces y expone operaciones de Rollout que modifican el estado sin autenticación, autorización ni protección CSRF. Los atacantes de la misma red pueden invocar las operaciones PromoteRollout, AbortRollout, RestartRollout, SetRolloutImage, UndoRollout…

Una vulnerabilidad de nombre de recurso predecible en BigQuery Import Staging de Google Cloud Vertex AI Search for Commerce en versiones anteriores al 2026-04-27 en Google Cloud Platform permite a un atacante que conozca el número de proyecto de la víctima obtener acceso de lectura/escritura a los datos preparados y a…

La neutralización incorrecta de directivas en código evaluado dinámicamente ('Eval Injection') en el protocolo Python predeterminado lf.query de Google langfun en versiones anteriores a la 0.1.2 permite a atacantes remotos no autenticados ejecutar código Python arbitrario en el contexto de la aplicación anfitriona…

Una vulnerabilidad de validación de entrada incorrecta en la integración del controlador JDBC de CData en Google Cloud BigQuery Data Transfer Service en versiones anteriores a 2026-05-01 en Google Cloud Platform permite a un atacante autenticado lograr la ejecución remota de código en el contenedor del conector y…

Un uso después de liberar (use-after-free) en Aura en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Un uso después de liberar (use-after-free) en ANGLE en Google Chrome en Android anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Un uso después de liberar (use-after-free) en ANGLE en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberar (use-after-free) en Views en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberar (use-after-free) en WebGL en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)