Vulnerabilidades

La aplicación SAP Fiori Intercompany Balance Reconciliation no realiza las comprobaciones de autorización necesarias para un usuario autenticado, lo que resulta en una escalada de privilegios. Esto tiene un alto impacto en la confidencialidad e integridad de la aplicación; la disponibilidad no se ve afectada.

El User Management Engine (UME) en NetWeaver Servidor de Aplicaciones para Java (NW AS Java) utiliza un algoritmo criptográfico obsoleto para cifrar datos de mapeo de usuarios. Esta debilidad podría permitir a un atacante con acceso de altos privilegios explotar la vulnerabilidad bajo condiciones específicas, lo que…

Debido a una vulnerabilidad de inyección de comandos del sistema operativo en SAP Servidor de aplicaciones para ABAP y SAP NetWeaver RFCSDK, un atacante autenticado con acceso administrativo y acceso a la red adyacente podría cargar contenido especialmente diseñado al servidor. Si es procesado por la aplicación, este…

Debido a una vulnerabilidad por falta de verificación de autorización en el Servidor de Aplicaciones ABAP y la Plataforma ABAP, un atacante autenticado podría hacer un uso indebido de una función RFC para ejecutar rutinas de formulario (FORMs) en el sistema ABAP. La explotación exitosa podría permitir al atacante…

La aplicación SAP Fiori Reconciliación de Saldos Intercompañía permite a un atacante con privilegios elevados subir cualquier archivo (incluyendo archivos de script) sin una validación adecuada del formato de archivo. Esto tiene un bajo impacto en la confidencialidad, integridad y disponibilidad de la aplicación.

La aplicación SAP Fiori Intercompany Balance Reconciliation permite a un atacante con altos privilegios enviar archivos cargados a correos electrónicos arbitrarios, lo que podría facilitar campañas de phishing efectivas. Esto tiene un impacto bajo en la confidencialidad, integridad y disponibilidad de la aplicación.

Bajo ciertas condiciones, la aplicación SAP Fiori Intercompany Balance Reconciliation permite a un atacante acceder a información que de otro modo estaría restringida. Esto tiene un bajo impacto en la confidencialidad de la aplicación; la integridad y la disponibilidad no se ven afectadas.

Debido a una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en la aplicación SAP Fiori Intercompany Balance Reconciliation, un atacante podría ejecutar acciones que cambian el estado utilizando un tipo de petición inapropiado, esta desviación de la semántica de petición esperada podría permitir…

Appsmith es una plataforma para construir paneles de administración, herramientas internas y cuadros de mando. Antes de la versión 1.93, el servidor utiliza el valor Origin de los encabezados de solicitud como la baseUrl de los enlaces de correo electrónico sin validación. Si un atacante controla el Origin, se pueden…

Un problema de CSRF en index.php en QloApps hotel eCommerce 1.5.1 permite a un atacante cambiar la dirección de correo electrónico del administrador a través de un documento HTML manipulado.

Las versiones de ONTAP 9.16.1 anteriores a 9.16.1P9 y 9.17.1 anteriores a 9.17.1P2 con el bloqueo de instantáneas habilitado son susceptibles a una vulnerabilidad que podría permitir a un atacante remoto privilegiado establecer el tiempo de caducidad de la instantánea en ninguno.

Se solucionó un problema de inicialización de memoria con una gestión de memoria mejorada. Este problema está solucionado en tvOS 26.2, Safari 26.2, watchOS 26.2, visionOS 26.2, iOS 26.2 y iPadOS 26.2, macOS Tahoe 26.2. El procesamiento de contenido web diseñado maliciosamente puede revelar estados internos de la…

El problema se abordó con una gestión de memoria mejorada. Este problema está solucionado en tvOS 26.2, Safari 26.2, watchOS 26.2, visionOS 26.2, iOS 26.2 y iPadOS 26.2, macOS Tahoe 26.2. Procesar contenido web diseñado maliciosamente puede provocar un cierre inesperado del proceso.

Un problema de permisos fue abordado con restricciones adicionales. Este problema está solucionado en macOS Tahoe 26.2. Una app podría ser capaz de acceder a archivos protegidos dentro de un contenedor de App Sandbox.

Se abordó un problema de lógica con validación mejorada. Este problema se corrigió en iOS 26.2 y iPadOS 26.2. Restaurar desde una copia de seguridad puede impedir que se requiera el código inmediatamente después de la inscripción de Face ID.

El plugin Frontend Admin by DynamiApps para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'acff' en la acción AJAX 'frontend_admin/forms/update_field' en todas las versiones hasta la 3.28.23, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto…

El plugin Frontend Admin de DynamiApps para WordPress es vulnerable a la falta de autorización para la modificación y eliminación no autorizadas de datos debido a una falta de verificación de capacidad en la función 'delete_object' en todas las versiones hasta la 3.28.25, inclusive. Esto hace posible que atacantes no…

El plugin Frontend Admin de DynamiApps para WordPress es vulnerable a una escalada de privilegios en todas las versiones hasta la 3.28.25, inclusive. Esto se debe a una validación insuficiente de los valores de rol proporcionados por el usuario en las funciones 'validate_value', 'pre_update_value' y…

Codificación o escape incorrectos de la salida debido al reemplazo de palabra mágica en la vulnerabilidad ParserAfterTidy en la Extensión ApprovedRevs de Mediawiki de la Fundación Wikimedia permite la manipulación de datos de entrada. Este problema afecta a la Extensión ApprovedRevs de Mediawiki: 1.45, 1.44, 1.43,…

Unrestricted file upload in the hotel review feature in QloApps versions 1.7.0 and earlier allows remote unauthenticated attackers to achieve remote code execution.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Ryan Sutana WP App Bar wp-app-bar permite XSS Reflejado. Este problema afecta a WP App Bar: desde n/a hasta menor o igual a 1.5.

Se encontró una vulnerabilidad en el núcleo del servidor HTTP Undertow, que se utiliza en WildFly, JBoss EAP y otras aplicaciones Java. La biblioteca Undertow no valida correctamente el encabezado Host en las solicitudes HTTP entrantes. Como resultado, las solicitudes que contienen encabezados Host malformados o…

El plugin Smart App Banners para WordPress es vulnerable a cross-site scripting almacenado a través de los parámetros 'size' y 'verticalalign' del shortcode 'app-store-download' en todas las versiones hasta la 1.2, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en atributos…

El plugin Bit Form - Contact Form Plugin para WordPress es vulnerable a la ejecución no autorizada de flujos de trabajo debido a la falta de autorización en la función triggerWorkFlow en todas las versiones hasta la 2.21.6, inclusive. Esto se debe a un fallo lógico en la verificación del nonce, donde la comprobación…

Vulnerabilidad de Autorización faltante en CoolHappy The Events Calendar Countdown Addon countdown-for-the-events-calendar permite Explotar Niveles de Seguridad de Control de Acceso Configurados Incorrectamente. Este problema afecta a The Events Calendar Countdown Addon: desde n/a hasta menor o igual a 1.4.15.