Base de datos CVE

Use after free en Layout en Google Chrome anterior a 156.0.8078.73 permitió a un atacante remoto ejecutar código arbitrario dentro del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Validación de entrada incorrecta en Skia en Google Chrome anterior a 156.0.8078.73 permitió a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Validación inadecuada de entrada en FileAPI en Google Chrome anterior a 156.0.8078.73 permitía a un atacante remoto potencialmente ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Corrupción de memoria en FileSystem en Google Chrome anterior a 156.0.8078.73 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

VeloCloud Orchestrator (VCO) on-prem tiene un problema de seguridad por el que este problema puede permitir a un atacante remoto acceder a funcionalidad interna privilegiada y afectar al host VCO. La explotación exitosa puede comprometer la confidencialidad, la integridad y la disponibilidad del orquestador y de los datos gestionados por el orquestador. En un sistema afectado, cualquier usuario autenticado puede obtener privilegios de operador y suplantar a un usuario local "superuser operator". Esto incluye el acceso a funcionalidad destinada únicamente al uso interno y que no está destinada a ser accesible de forma remota. Las versiones Hosted, incluidas las Dedicated, de VCO se vieron afectadas y ya han sido parcheadas.

No se proporciona descripción

Sin descripción proporcionada

Sin descripción proporcionada

Sin descripción proporcionada

Sin descripción proporcionada

No se proporcionó descripción

Sin descripción proporcionada

Una vulnerabilidad de buffer overflow en el decodificador Brotli (c/dec/decode.c) en Google Brotli versiones 1.0.3 a 1.2.0 en todas las plataformas permite a un atacante remoto no autenticado corromper la memoria adyacente del estado del decodificador, divulgar contenidos sensibles de la memoria, provocar una denegación de servicio o potencialmente ejecutar código arbitrario mediante un flujo comprimido con Brotli manipulado. Los usuarios deben actualizar cualquier biblioteca o binario de Brotli entre las versiones 1.0.3 a 1.2.0 a la última versión disponible: 1.0.10 o 1.1.1 o 1.2.1.

Una vulnerabilidad en la funcionalidad de procesamiento de paquetes IPv4 de Cisco IOS XR Software, que afecta a los enrutadores de agregación de servicios Cisco ASR 9000 y 9900 Series, así como a los enrutadores compactos de alto rendimiento Cisco ASR 9902 y 9903, podría permitir que un atacante remoto no autenticado provoque errores en el procesador de red (NP), lo que resulta en el reinicio o apagado de la tarjeta de línea y en una condición de denegación de servicio (DoS).  Esta vulnerabilidad se debe al manejo incorrecto de paquetes IPv4 manipulados que se reciben en una interfaz de la tarjeta de línea afectada y se procesan como tráfico for-us. El problema puede provocar un reinicio del NP, causando pérdida de tráfico en la tarjeta de línea afectada mientras se recupera. Bajo condiciones de reinicio repetido, el procesador de red puede entrar en un estado de apagado persistente, en cuyo caso puede ser necesario recargar explícitamente la tarjeta de línea para restaurar el tráfico. La vulnerabilidad se encuentra en la ruta de procesamiento de paquetes IPv4. El tráfico IPv4 de tránsito no activa este problema, y el tráfico IPv6 no puede activarlo.

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Expressway Series software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities.   The vulnerabilities tracked by CVE-2026-76497 are related to issues concerning insecure temporary files that are grouped under the Common Weakness Enumeration (CWE) Base CWE-377.

Una vulnerabilidad en la implementación del socket del canal de control de Open Source Snort 3 podría permitir que un atacante local autenticado, con privilegios bajos, ejecute comandos arbitrarios como usuario del proceso de Snort 3. Esta vulnerabilidad se debe a la falta de autenticación cuando un usuario local se conecta al socket del canal de control de Snort. Un atacante podría explotar esta vulnerabilidad conectándose al socket del canal de control de Snort 3 como usuario local. Una explotación exitosa podría permitir al atacante ejecutar comandos arbitrarios, así como leer y escribir la memoria del proceso de Snort 3.

Una vulnerabilidad en Cisco Unified Communications Manager (Unified CM) y en Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir a un atacante remoto no autenticado llevar a cabo ataques de elusión de control de acceso contra un dispositivo afectado. Esta vulnerabilidad se debe a una validación inadecuada de la entrada en solicitudes HTTP específicas. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP manipulada a un dispositivo afectado. Una explotación exitosa podría permitir al atacante acceder a partes de la red que están fuera del alcance de su acceso previsto.

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Expressway Series software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities.   The vulnerabilities tracked by CVE-2026-76490 are related to issues concerning out-of-bounds writes that are grouped under the Common Weakness Enumeration (CWE) Base CWE-787.