Vulnerabilidades

Autorización indebida en Microsoft Power Apps permite a un atacante autorizado ejecutar código a través de una red.

Un problema de registro se abordó con una redacción de datos mejorada. Este problema está solucionado en macOS Tahoe 26.1. Una aplicación podría acceder a datos sensibles del usuario.

Se abordó un problema de permisos con restricciones adicionales. Este problema está solucionado en Xcode 16.3. Una aplicación podría eludir las preferencias de privacidad.

Se abordó un problema de permisos con restricciones adicionales. Este problema está solucionado en iOS 18.3 y iPadOS 18.3. Una aplicación podría enumerar las aplicaciones instaladas de un usuario.

Se abordó un problema de permisos con restricciones adicionales. Este problema está solucionado en iOS 18.3 y iPadOS 18.3. Una aplicación podría enumerar las aplicaciones instaladas de un usuario.

Este problema se abordó mediante una mejor gestión de estado. Este problema se corrigió en iOS 18.1 y iPadOS 18.1. Un usuario podría ver contenido restringido desde la pantalla de bloqueo.

El problema se abordó con comprobaciones de límites mejoradas. Este problema está corregido en iOS 18.1 y iPadOS 18.1. Una aplicación podría corromper la memoria del coprocesador.

Este problema se abordó con una comprobación de permisos mejorada. Este problema está solucionado en macOS Sequoia 15.1. Una app podría acceder a datos sensibles del usuario.

El plugin WP Recipe Maker para WordPress es vulnerable a la Exposición de Información en versiones hasta la 10.2.2, inclusive, a través de la función api_get_post_summary debido a restricciones insuficientes sobre qué publicaciones pueden ser recuperadas. Esto hace posible que atacantes autenticados, con acceso de…

iFunbox 4.2 contiene una vulnerabilidad de ruta de servicio sin comillas en el Servicio de Dispositivos Móviles de Apple que permite a atacantes locales ejecutar código con privilegios elevados. Los atacantes pueden insertar un ejecutable malicioso en la ruta de servicio sin comillas para ejecutarse con privilegios de…

Easy!Appointments es un programador de citas autoalojado. En 1.5.2 y versiones anteriores, application/core/EA_Security.php::csrf_verify() solo aplica CSRF para solicitudes POST y retorna anticipadamente para métodos que no son POST. Varios puntos finales de la aplicación realizan operaciones que cambian el estado…

El plugin Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin para WordPress es vulnerable a inyección SQL ciega a través de los parámetros 'order' y 'append_where_sql' en todas las versiones hasta la 1.6.9.9, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el…

Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. En la versión 2.44.0 y anteriores, existe una vulnerabilidad de XSS almacenado donde un nombre de archivo de imagen especialmente diseñado podría ejecutar JavaScript malicioso al renderizarse en…

ITeC ITeCProteccioAppServer contiene una vulnerabilidad de ruta de servicio sin comillas que permite a atacantes locales ejecutar código con privilegios de sistema elevados. Los atacantes pueden insertar un ejecutable malicioso en la ruta del servicio para obtener acceso elevado durante el reinicio del servicio o el…

Subdesbordamiento de enteros (ajuste o ajuste circular) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Uso después de liberación en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Uso después de liberar en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Uso después de liberar en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Control de acceso inadecuado en Microsoft Office Excel permite a un atacante no autorizado eludir una característica de seguridad localmente.

Desreferencia de puntero no confiable en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Lectura fuera de límites en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Vulnerabilidad de ejecución remota de código por inyección de comandos del sistema operativo en la API de Progress LoadMaster permite a un atacante autenticado con permisos de 'Administración de Usuarios' ejecutar comandos arbitrarios en el dispositivo LoadMaster explotando la entrada no saneada en los parámetros de…