Vulnerabilidades

Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Drupal Internationalization Single Sign-On que permite la omisión de autenticación. Este problema afecta a las versiones de Internationalization Single Sign-On: desde 0.0.0 hasta 1.8.0.

Las versiones de Punk::Plugin::TOTP anteriores a la 0.05 para Perl permiten restablecer el límite de intentos del segundo factor reproduciendo una cookie de sesión anterior, porque la ruta de desafío cuenta los fallos en la sesión. El gestor POST de challenge_path guarda el recuento de fallos como tries dentro del…

Las versiones de Punk::Plugin::TOTP anteriores a la 0.05 para Perl aceptan el código de recuperación de otra cuenta en el desafío de doble factor porque totp_use_recovery compara los identificadores de usuario numéricamente. El helper busca en el modelo de recuperación únicamente el resumen (digest) del código…

Una vulnerabilidad de autorización incorrecta en el proceso de autenticación FORM de Apache Tomcat permite omitir una restricción de seguridad que limita a un usuario el acceso a un recurso a POST pero no a GET. Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.24, desde 10.1.0-M1 hasta 10.1.57, desde…

Vulnerabilidad de omisión de autenticación mediante captura y reproducción en el autenticador DIGEST de Apache Tomcat. Si, antes de que se hayan realizado windowSize peticiones, un cliente realiza una petición autenticada mediante DIGEST con un nonceCount en el límite superior de la ventana de reproducción, esa…

Vulnerabilidad de validación de entrada incorrecta en Apache Tomcat debida a una corrección incompleta de CVE-2026-32990. Este problema afecta a Apache Tomcat: desde 11.0.20 hasta 11.0.24, desde 10.1.53 hasta 10.1.57, desde 9.0.115 hasta 9.0.120. Se recomienda a los usuarios actualizar a la versión 11.0.25, 10.1.58 o…

Una vulnerabilidad de control de acceso incorrecto y autorización incorrecta en Apache Tomcat provoca la omisión de restricciones de seguridad si se especifica una restricción para una ruta más larga antes de una restricción más restrictiva para una subruta más corta. Este problema afecta a Apache Tomcat: desde…

Typebot es un creador de chatbots de código abierto. En las versiones autoalojadas hasta la 3.17.1 incluida, la autenticación predeterminada sin contraseña mediante enlace mágico por correo electrónico es vulnerable a ataques de fuerza bruta contra el código de inicio de sesión que llevan a la toma de cuentas. El…

Un uso después de liberar (use-after-free) en Aura en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Un uso después de liberar (use-after-free) en ANGLE en Google Chrome en Android anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Un uso después de liberar (use-after-free) en ANGLE en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberar (use-after-free) en Views en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberar (use-after-free) en WebGL en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberar (use-after-free) en Aura en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberar (use-after-free) en Aura en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Una escritura fuera de límites en ANGLE en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una escritura fuera de límites en ANGLE en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una autorización incorrecta en CustomTabs en Google Chrome en Android anterior a la 152.0.7977.65 permitía a un atacante local omitir la política de mismo origen web mediante una aplicación instalada en el mismo dispositivo. (Gravedad de seguridad de Chromium: Baja)

Un uso después de liberar (use-after-free) en Views en Google Chrome en Mac anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Un uso después de liberar (use-after-free) en ANGLE en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un error por uno (off-by-one) en DevTools en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social leer potencialmente memoria dentro del sandbox mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Baja)

Un uso después de liberar (use-after-free) en Views en Google Chrome en Mac anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una escritura fuera de límites en ANGLE en Google Chrome en Windows anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una escritura fuera de límites en ANGLE en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un desbordamiento de búfer en ANGLE en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)