Vulnerabilidades

Se ha corregido un problema de escritura fuera de límites mejorando la comprobación de límites. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Una aplicación podría provocar una…

Se ha corregido un problema de validación mejorando la sanitización de entradas. Este problema está corregido en iOS 26.6 y iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Una aplicación manipulada de forma maliciosa podría eludir la aplicación de la firma de código.

Se ha corregido una condición de carrera mejorando el manejo del estado. Este problema está corregido en iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, watchOS 26.6. Una aplicación podría provocar el cierre inesperado del sistema o escribir en la memoria del kernel.

El problema se ha corregido mejorando el manejo de memoria. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Un usuario remoto podría provocar el cierre inesperado del sistema o corromper la memoria del kernel.

Se ha corregido un problema de permisos con restricciones adicionales. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Una aplicación maliciosa podría obtener privilegios de root.

Se ha corregido un problema lógico mejorando las restricciones. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.7, macOS Tahoe 26.6. Un usuario podría elevar privilegios.

Una validación de autorización incorrecta en la firma del token de actualización permite a usuarios no administradores obtener un token de administrador de JFrog firmado.

Pheditor es un editor y gestor de archivos de un solo archivo escrito en PHP. Desde la versión 2.0.1 hasta antes de la versión 2.0.6, Pheditor incluye una contraseña predeterminada codificada de forma fija, admin (hash SHA-512 almacenado en pheditor.php:11). No existe ningún mecanismo que obligue a cambiar la…

Pheditor es un editor y gestor de archivos de un solo archivo escrito en PHP. Desde la versión 2.0.1 hasta antes de la versión 2.0.4, una vulnerabilidad de inyección de comandos del sistema operativo en el gestor de la acción de terminal permite a cualquier usuario autenticado ejecutar comandos arbitrarios del sistema…

facil.io 0.7.5 a 0.7.6 contiene una vulnerabilidad de denegación de servicio en el analizador de codificación de transferencia fragmentada (chunked) de HTTP/1.1 que permite a atacantes remotos no autenticados bloquear el servidor enviando un valor negativo de tamaño de fragmento. Los atacantes pueden enviar una única…

facil.io 0.6.0 a 0.7.6 contiene una vulnerabilidad de denegación de servicio en el analizador de cuerpos multipart que permite a un atacante remoto no autenticado congelar permanentemente los procesos de trabajo al 100 % de CPU enviando una solicitud multipart/form-data con un delimitador de cierre parcial. La falta…

facil.io 0.6.0 a 0.7.6 contiene una vulnerabilidad de desbordamiento de enteros por debajo (underflow) en el analizador de cuerpos MIME multipart que permite a atacantes remotos no autenticados bloquear el proceso del servidor enviando una cabecera Content-Disposition manipulada con un nombre de campo vacío. Los…

En JetBrains TeamCity anterior a 2026.1.3, 2025.11.7 era posible la ejecución remota de código no autenticada a través del protocolo de sondeo de agentes

Inyección SQL sin autenticación en AWP Classifieds en versiones <= 4.4.7.

Existe una vulnerabilidad de inyección SQL en el parámetro order_by del endpoint /customers/search en Alex Tselegidis EasyAppointments menor o igual que 1.5.1. La vulnerabilidad surge de la entrada de usuario no saneada pasada al método order_by del CodeIgniter Query Builder, lo que permite a los atacantes realizar…

vBulletin 5.x hasta la 5.7.5 y 6.x hasta la 6.2.1 contiene una vulnerabilidad de inyección en eval en el método vB5_Template_Runtime::runMaths() dentro del runtime de plantillas que permite a atacantes remotos no autenticados ejecutar código PHP arbitrario proporcionando una entrada especialmente diseñada a través del…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en la funcionalidad de subida de archivos del Media Manager de TastyIgniter v4.3.0, causada por una validación y sanitización insuficientes de los archivos SVG. Un usuario autenticado con privilegios bajos puede subir un archivo SVG…

La Activity zte.com.cn.filer/zte.com.cn.filer.FilePreViewActivity de ZTE File Manager está diseñada para previsualizar archivos comprimidos. Las aplicaciones de terceros pueden lanzar esta Activity y proporcionar rutas de archivo arbitrarias (p. ej., content://zte.com.cn.filer.fileprovider/root_path), lo que permite…

Esta vulnerabilidad existe en la cámara IP CP PLUS EZ-P21 debido a una función de depuración insegura habilitada en el firmware. Un atacante con acceso físico podría explotar esta vulnerabilidad colocando código arbitrario en un medio extraíble y desencadenando su ejecución a través del mecanismo de depuración. La…

El plugin de WordPress bookingpress-appointment-booking-pro anterior a la 5.7.3 no invoca correctamente su callback de permisos REST, lo que deja todas las rutas de uno de sus espacios de nombres de API accesibles sin autenticación y permite a atacantes no autenticados leer datos de reservas de clientes y modificar…

El plugin de WordPress Realtyna Organic IDX plugin + WPL Real Estate anterior a la 5.3.0 no valida el tipo de los archivos subidos, y su funcionalidad de subida de archivos solo está protegida por una API que está habilitada de forma predeterminada y autenticada con credenciales codificadas de forma fija e idénticas…

El plugin de WordPress Custom Fields Account Registration For Woocommerce anterior a la 1.4 no impide que sus campos de registro personalizados escriban en la clave meta de capacidades del usuario en sitios que usan un prefijo de tablas de base de datos no predeterminado, por lo que a un usuario no autenticado que…

El plugin de WordPress MemberGlut anterior a la 1.1.5 no valida el rol elegido durante el registro en el front-end, lo que permite a usuarios no autenticados registrar una cuenta con un rol arbitrario, incluido el de administrador, lo que conduce al compromiso total del sitio.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: openvswitch: reject oversized nested action attrs Open vSwitch almacena las acciones de flujo generadas como nlattrs, cuyo campo nla_len es u16. El commit a1e64addf3ff ("net: openvswitch: remove misbehaving actions length check") permitió que el…

datamodel-code-generator anterior a la versión 0.70.0 contiene una vulnerabilidad de inyección de código que permite a atacantes que controlen los esquemas de entrada lograr la ejecución remota de código proporcionando un valor customBasePath malicioso que contenga saltos de línea incrustados y una expresión de Python…