Vulnerabilidades

Chromium: CVE-2021-30620 Aplicación insuficiente de políticas en Blink

Chromium: CVE-2021-30619 Suplantación de la interfaz de usuario en Autofill

Chromium: CVE-2021-30618 Implementación inapropiada en DevTools

Chromium: CVE-2021-30617 Omisión de políticas en Blink

Chromium: CVE-2021-30616 Uso de la memoria previamente liberada en Media

Chromium: CVE-2021-30615 Fuga de datos cruzada en Navigation

Chromium: CVE-2021-30614 Desbordamiento del búfer de la pila en TabStrip

Chromium: CVE-2021-30613 Uso de la memoria previamente liberada en Base internals

Chromium: CVE-2021-30612 Uso de la memoria previamente liberada en WebRTC

Chromium: CVE-2021-30611 Uso de la memoria previamente liberada en WebRTC

Chromium: CVE-2021-30610 Uso de la memoria previamente liberada en Extensions API

Chromium: CVE-2021-30609 Uso de la memoria previamente liberada en Sign-In

Chromium: CVE-2021-30608 Uso de la memoria previamente liberada en Web Share

Chromium: CVE-2021-30607 Uso de la memoria previamente liberada en Permissions

Chromium: CVE-2021-30606 Uso de la memoria previamente liberada en Blink

El paquete pillow versiones desde la versión 5.2.0 y anteriores a 8.3.2, son vulnerables a una Denegación de Servicio por Expresión Regular (ReDoS) por medio de la función getrgb

mod_auth_openidc es un módulo de autenticación/autorización para el servidor HTTP Apache versión 2.x, que funciona como OpenID Connect Relying Party, autenticando a usuarios contra un proveedor de OpenID Connect. En las versiones anteriores a 2.4.9.4, la funcionalidad de SSO init de terceros de mod_auth_openidc era…

Se ha detectado una condición de carrera en la función ext4_write_inline_data_end en el archivo fs/ext4/inline.c en el subsistema ext4 en el kernel de Linux versiones hasta 5.13.13

Cyrus IMAP versiones anteriores a 3.4.2, permite a atacantes remotos causar una denegación de servicio (cuelgue del demonio de varios minutos) por medio de una entrada manejada inapropiadamente durante la interacción de la tabla hash. Debido a que presenta muchas inserciones en un solo cubo, strcmp se vuelve lento.…

Se ha encontrado un fallo en libssh en versiones anteriores a 0.9.6. El protocolo SSH mantiene un registro de dos secretos compartidos durante el tiempo de la sesión. Uno de ellos se llama secret_hash y el otro session_id. Inicialmente, ambos son el mismo, pero después del recambio de claves, el session_id anterior es…

Matrix es un ecosistema para la Mensajería Instantánea federada abierta y voz sobre IP. En versiones 1.41.0 y anteriores, unos usuarios no autorizados pueden acceder a la membresía (lista de miembros, con sus nombres para mostrar) de una sala si conocen el ID de la misma. La vulnerabilidad es limitada a las salas con…

Matrix es un ecosistema para la Mensajería Instantánea federada abierta y Voz sobre IP. En versiones 1.41.0 y anteriores, unos usuarios no autorizados pueden acceder al nombre, avatar, tema y número de miembros de una sala si conocen el ID de la misma. Esta vulnerabilidad es limitada a servidores domésticos en los que…

En Eclipse Mosquitto versiones 2.0 hasta 2.0.11, cuando se usa el plugin de seguridad dinámica, si se revoca la habilidad de un cliente para realizar suscripciones en un tema cuando un cliente duradero está fuera de línea, las suscripciones existentes para ese cliente no son revocadas.

Fetchmail versiones anteriores a 6.4.22, no puede aplicar el cifrado de sesión STARTTLS en determinadas circunstancias, como una situación con IMAP y PREAUTH.

xen/arm: No se presenta un límite de memoria para dom0less domUs. La funcionalidad dom0less permite a un administrador crear múltiples dominios no privilegiado directamente desde Xen. Desafortunadamente, el límite de memoria de los mismos no está ajustado. Esto permite a un dominio asignar memoria más allá de lo que…