Vulnerabilidades

Se abordó un problema de lógica con comprobaciones mejoradas. Este problema se corrigió en macOS Sequoia 15.7.4, macOS Sonoma 14.8.4. Un atacante remoto podría causar una denegación de servicio.

Se abordó un problema de manejo de rutas con validación mejorada. Este problema se corrigió en iOS 18.7.5 y iPadOS 18.7.5. Restaurar un archivo de copia de seguridad creado maliciosamente puede llevar a la modificación de archivos de sistema protegidos.

Un problema de manejo de rutas se abordó con lógica mejorada. Este problema está corregido en macOS Sonoma 14.8.4. Una aplicación podría acceder a datos sensibles del usuario.

Se abordó un problema de autorización con una gestión de estado mejorada. Este problema está corregido en macOS Sequoia 15.7.4, macOS Sonoma 14.8.4. Una aplicación podría acceder a datos sensibles del usuario.

Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. Previo a la versión 2.44.0, se identificó un problema de seguridad en Frappe Learning, donde usuarios no autorizados pudieron acceder a la lista completa de estudiantes matriculados (por correo…

P2PWIFICAM2 para iOS 10.4.1 contiene una vulnerabilidad de denegación de servicio que permite a los atacantes bloquear la aplicación manipulando el campo de entrada Camera ID. Los atacantes pueden pegar un búfer de 257 caracteres en el campo Camera ID para provocar un bloqueo de la aplicación en dispositivos iOS.

Frappe es un framework de aplicación web full-stack. Antes de las versiones 14.99.14 y 15.94.0, un atacante podría crear una URL de registro maliciosa para un sitio de Frappe, lo que podría llevar a una redirección abierta (o XSS reflejado, dependiendo de la carga útil creada) cuando un usuario se registra. Esta…

Resolución de enlaces incorrecta antes del acceso a archivos (seguimiento de enlaces) en la aplicación de Windows para Mac permite a un atacante autorizado elevar privilegios localmente.

Dependencia de entradas no confiables en una decisión de seguridad en Microsoft Office Word permite a un atacante no autorizado eludir una característica de seguridad localmente.

La deserialización de datos no confiables en Microsoft Office Outlook permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

Lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Exposición de información sensible a un actor no autorizado en Microsoft Office Outlook permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

Desbordamiento de búfer basado en montículo en Microsoft Office Excel permite a un atacante no autorizado elevar privilegios localmente.

Validación de entrada incorrecta en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Debido a una vulnerabilidad de inyección CRLF en SAP NetWeaver Servidor de Aplicaciones Java, un atacante autenticado con acceso administrativo podría enviar contenido especialmente diseñado a la aplicación. Si es procesado por la aplicación, este contenido permite la inyección de entradas no confiables en la…

Un atacante autenticado en SAP CRM y SAP S/4HANA (Editor de scripts) podría explotar una vulnerabilidad en una llamada a un módulo de función genérico y ejecutar funcionalidades críticas no autorizadas, lo que incluye la capacidad de ejecutar una sentencia SQL arbitraria. Esto conduce a un compromiso total de la base…

Se determinó una vulnerabilidad en code-projects Online Application System for Admission 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo enrollment/index.php del componente Login Endpoint. Ejecutar una manipulación puede llevar a inyección SQL. El ataque puede ser lanzado…

BlueStacks App Player 2.4.44.62.57 contiene una vulnerabilidad de ruta de servicio sin comillas en el servicio BstHdLogRotatorSvc que permite a atacantes locales ejecutar potencialmente código arbitrario. Los atacantes pueden explotar la ruta sin comillas en C:\Program Files (x86)\Bluestacks\HD-LogRotatorService.exe…

Wondershare Application Framework Service 2.4.3.231 contiene una vulnerabilidad de ruta de servicio sin comillas que permite a atacantes locales ejecutar potencialmente código arbitrario con privilegios elevados. Los atacantes pueden explotar la ruta de servicio sin comillas al colocar ejecutables maliciosos en…

Se ha detectado una vulnerabilidad de seguridad en happyfish100 libfastcommon hasta la versión 1.0.84. Afectada por esta vulnerabilidad es la función base64_decode del archivo src/base64.c. La manipulación conduce a un desbordamiento de búfer basado en pila. Se requiere acceso local para abordar este ataque. El…

Un salto de ruta en My Text Editor v1.6.2 permite a los atacantes causar una Denegación de Servicio (DoS) mediante la escritura de archivos en el almacenamiento interno.

IBM App Connect Enterprise Contenedor Certificado hasta 12.19.0 (Continuous Delivery) y 12.0 LTS (Long Term Support) podría permitir a un atacante acceder a archivos sensibles o modificar configuraciones debido a una ruta de búsqueda no confiable.

Una vulnerabilidad en la implementación del motor Dynamic Vectoring and Streaming (DVS) de Cisco AsyncOS Software para Cisco Secure Web Appliance podría permitir a un atacante remoto no autenticado eludir el escáner anti-malware, permitiendo la descarga de archivos comprimidos maliciosos. Esta vulnerabilidad se debe a…

Cuando una política de seguridad BIG-IP Advanced WAF o ASM está configurada en un servidor virtual, solicitudes no reveladas junto con condiciones fuera del control del atacante pueden causar la terminación del proceso bd. Nota: Las versiones de software que han alcanzado el Fin de Soporte Técnico (EoTS) no se evalúan.

Existe una vulnerabilidad en una página no revelada de la utilidad de configuración de BIG-IP que podría permitir a un atacante suplantar mensajes de error. Nota: Las versiones de software que han alcanzado el Fin de Soporte Técnico (EoTS) no son evaluadas.