Vulnerabilidades

Una escritura fuera de límites en ANGLE en Google Chrome en Windows anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en Safebrowsing en Google Chrome en Mac anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Lectura fuera de límites en ANGLE en Google Chrome en Windows anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Resolución de referencias incorrecta en FileSystem en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Sync en Google Chrome en iOS anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Uso después de liberar (use-after-free) en ServiceWorker en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de búfer en WebGL en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en Views en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Chromecast en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en Search en Google Chrome en Android anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de variable no inicializada en Mobile en Google Chrome en iOS anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar (use-after-free) en Views en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Confusión de tipos en ANGLE en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación de entrada incorrecta en Media en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Extensión de Joomla - miniorange.com - Omisión de autenticación no autenticada mediante el parámetro SAMLResponse en miniOrange SAML SSO < 11.0.2, SAML SP Single Sign On – Login with ADFS < 6.4, SAML SP Single Sign On – SAML SSO login with Google Apps < 6.4 - Esto se debe a que la función mo_saml_validate_signature()…

Múltiples modelos de DrayTek VigorSwitch contienen una vulnerabilidad de inyección de comandos de preautenticación en la interfaz setget.cgi. La vulnerabilidad es causada por un filtrado insuficiente del campo 'pass' antes de la ejecución de comandos. Un atacante remoto puede activar esta vulnerabilidad a través de…

Múltiples modelos DrayTek VigorAP contienen una vulnerabilidad de inyección de comandos en el componente dray_apm. La vulnerabilidad es causada por una validación insuficiente del contenido de mensajes UDP después de START_SPEED_TEST antes de la ejecución de comandos. Un atacante remoto puede desencadenar esta…

Existen múltiples vulnerabilidades en el manejo de paquetes MLE por parte de OpenThread. Un atacante autenticado en la misma red Thread podría enviar paquetes especialmente diseñados para causar una denegación de servicio. Estos problemas incluyen fallos de aserción activables y un desbordamiento de búfer basado en…

Una vulnerabilidad de autorización faltante en la QueryEngineTask de Google Cloud Application Integration (versiones desde el 28-04-2025 hasta el 04-04-2026) permite a un atacante externo acceder a datos internos sensibles. El problema fue parcheado el 4 de abril de 2026; no se requiere ninguna acción por parte del…

Centrifugo es un servidor de mensajería en tiempo real escalable de código abierto. Antes de la versión 6.9.0, Centrifugo copia el mapa de encabezados de protocol.ConnectRequest controlado por el cliente a través de OnClientConnecting en internal/client/handler.go, ConnectEvent.Headers y SetEmulatedHeadersToContext.…

Mongoose es un servidor web incrustado y una biblioteca de red. Antes de la versión 7.22, un atacante remoto no autenticado puede enviar una solicitud HTTP que contenga tanto Content-Length como Transfer-Encoding: chunked. Las comprobaciones cl_count y te_count en las rutas mg_http_parse() y http_cb() en src/http.c…

Mongoose es un servidor web incrustado y una biblioteca de red. Antes de la versión 7.22, un atacante remoto no autenticado puede explotar una implementación de proxy inverso HTTP/1.0 enviando una solicitud con Transfer-Encoding: chunked y un encuadre conflictivo. La función http_cb() en src/http.c prueba hm.proto.len…

Mongoose es un servidor web incrustado y una biblioteca de red. Antes de la versión 7.22, un atacante de red en la ruta con un certificado comodín para un dominio padre puede suplantar subdominios más profundos a un cliente utilizando la pila TLS integrada. Las funciones mg_tls_verify_cert_san() y…

Mongoose es un servidor web incrustado y una biblioteca de red. Antes de la 7.23, un atacante de red puede suplantar un servidor TLS a un cliente Mongoose configurado con un paquete de CA de múltiples certificados. En src/tls_builtin.c, la función mg_tls_init() almacena el paquete en tls -> ca_bundle_der mientras que…

Subida arbitraria de archivos con rol de suscriptor en las versiones de Warehouse Cargo <= 2.6.9.