Vulnerabilidades

El problema se abordó con una gestión de memoria mejorada. Este problema se corrige en Safari 26.2, iOS 18.7.3 y iPadOS 18.7.3, iOS 26.2 y iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. El procesamiento de contenido web manipulado maliciosamente puede provocar un cierre inesperado del proceso.

Múltiples problemas de corrupción de memoria fueron abordados con una validación de entrada mejorada. Este problema está solucionado en watchOS 26.2, iOS 26.2 y iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2, tvOS 26.2. Un dispositivo HID malicioso puede causar un cierre inesperado de proceso.

Se abordó una condición de carrera con un manejo de estado mejorado. Este problema se solucionó en watchOS 26.2, Safari 26.2, iOS 18.7.3 y iPadOS 18.7.3, iOS 26.2 y iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2, tvOS 26.2. El procesamiento de contenido web creado con fines maliciosos puede provocar un cierre inesperado…

Un problema de uso después de liberación se abordó con una gestión de memoria mejorada. Este problema está solucionado en watchOS 26.2, Safari 26.2, iOS 18.7.3 y iPadOS 18.7.3, iOS 26.2 y iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2, tvOS 26.2. El procesamiento de contenido web creado con fines maliciosos puede…

Se abordó un problema de desbordamiento de búfer con una gestión de memoria mejorada. Este problema se corrigió en Safari 26.2, iOS 18.7.3 y iPadOS 18.7.3, iOS 26.2 y iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. El procesamiento de contenido web creado con fines maliciosos puede provocar un cierre inesperado del…

The WP Recipe Maker plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'name' parameter in all versions up to, and including, 10.2.3 due to insufficient input sanitization and output escaping on user-supplied attributes in the wprm-recipe-roundup-item shortcode. This makes it possible for…

Authorization Bypass Through User-Controlled Key vulnerability in Menulux Software Inc. Mobile App allows Exploitation of Trusted Identifiers. This issue affects Mobile App: before 9.5.8.

An issue was discovered in Frappe ERPNext through 15.89.0. Function get_outstanding_reference_documents() at erpnext/accounts/doctype/payment_entry/payment_entry.py is vulnerable to SQL Injection. It allows an attacker to extract arbitrary data from the database by injecting SQL payloads via the to_posting_date…

An issue was discovered in Frappe ERPNext through 15.89.0. Function get_outstanding_reference_documents() at erpnext.accounts.doctype.payment_entry.payment_entry.py is vulnerable to SQL Injection. It allows an attacker to extract arbitrary data from the database by injecting SQL payloads via the from_posting_date…

A Server-Side Template Injection (SSTI) vulnerability exists in the Frappe ERPNext through 15.89.0 Print Format rendering mechanism. Specifically, the API frappe.www.printview.get_html_and_style() triggers the rendering of the html field inside a Print Format document using frappe.render_template(template, doc) via…

An SSTI (Server-Side Template Injection) vulnerability exists in the get_address_display method of Frappe ERPNext through 15.89.0. This function renders address templates using frappe.render_template() with a context derived from the address_dict parameter, which can be either a dictionary or a string referencing an…

An SSTI (Server-Side Template Injection) vulnerability exists in the get_terms_and_conditions method of Frappe ERPNext through 15.89.0. The function renders attacker-controlled Jinja2 templates (terms) using frappe.render_template() with a user-supplied context (doc). Although Frappe uses a custom…

An SSTI (Server-Side Template Injection) vulnerability exists in the get_contract_template method of Frappe ERPNext through 15.89.0. The function renders attacker-controlled Jinja2 templates (contract_terms) using frappe.render_template() with a user-supplied context (doc). Although Frappe uses a custom…

An SSTI (Server-Side Template Injection) vulnerability exists in the get_dunning_letter_text method of Frappe ERPNext through 15.89.0. The function renders attacker-controlled Jinja2 templates (body_text) using frappe.render_template() with a user-supplied context (doc). Although Frappe uses a custom…

Una vulnerabilidad de seguridad ha sido detectada en Municorn FAX App 3.27.0 para Android. Esta vulnerabilidad afecta a código desconocido del componente biz.faxapp.app. Dicha manipulación conduce a un salto de ruta. El ataque debe realizarse localmente. El exploit ha sido divulgado públicamente y puede ser utilizado.…

El plugin HAPPY - Helpdesk Support Ticket System para WordPress es vulnerable a bypass de autorización debido a una comprobación de capacidad faltante en la acción AJAX 'submit_form_reply' en todas las versiones hasta la 1.0.9, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel Suscriptor y…

Se abordó un problema de lógica con un manejo de archivos mejorado. Este problema está solucionado en macOS Tahoe 26.2, macOS Sequoia 15.7.3, macOS Sonoma 14.8.3. Una aplicación podría acceder a datos de usuario protegidos.

Un problema de interfaz de usuario inconsistente fue abordado con una gestión de estado mejorada. Este problema está solucionado en watchOS 26.2, macOS Sonoma 14.8.3, iOS 18.7.3 y iPadOS 18.7.3, iOS 26.2 y iPadOS 26.2, macOS Tahoe 26.2, macOS Sequoia 15.7.3, visionOS 26.2. Un atacante podría ser capaz de suplantar su…

Un desbordamiento de entero se abordó mediante la adopción de marcas de tiempo de 64 bits. Este problema está corregido en watchOS 26.2, macOS Sonoma 14.8.3, iOS 18.7.3 y iPadOS 18.7.3, iOS 26.2 y iPadOS 26.2, macOS Tahoe 26.2, macOS Sequoia 15.7.3, visionOS 26.2, tvOS 26.2. Una aplicación podría obtener privilegios…

Un problema de revelación de información se abordó con controles de privacidad mejorados. Este problema se solucionó en watchOS 26.2, macOS Sonoma 14.8.3, iOS 18.7.3 y iPadOS 18.7.3, iOS 26.2 y iPadOS 26.2, macOS Tahoe 26.2, macOS Sequoia 15.7.3, visionOS 26.2. Una aplicación podría acceder a datos sensibles del…

Este problema se abordó con una gestión de estado mejorada. Este problema se solucionó en iOS 18.7.3 y iPadOS 18.7.3, macOS Tahoe 26.2, iOS 26.2 y iPadOS 26.2, macOS Sequoia 15.7.3, visionOS 26.2. Los campos de contraseña pueden revelarse involuntariamente al controlar un dispositivo de forma remota a través de…

El problema se abordó con comprobaciones de límites mejoradas. Este problema se solucionó en watchOS 26.2, macOS Sonoma 14.8.3, iOS 18.7.3 y iPadOS 18.7.3, iOS 26.2 y iPadOS 26.2, macOS Tahoe 26.2, macOS Sequoia 15.7.3, visionOS 26.2, tvOS 26.2. El procesamiento de un archivo puede provocar corrupción de memoria.

Un problema de registro se abordó con una mejora en la anonimización de datos. Este problema se solucionó en watchOS 26.2, macOS Sonoma 14.8.3, iOS 18.7.3 y iPadOS 18.7.3, iOS 26.2 y iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Una aplicación podría acceder a datos sensibles del usuario.

Un problema de corrupción de memoria se abordó con una comprobación de límites mejorada. Este problema se solucionó en watchOS 26.2, macOS Sonoma 14.8.3, iOS 18.7.3 y iPadOS 18.7.3, iOS 26.2 y iPadOS 26.2, macOS Tahoe 26.2, macOS Sequoia 15.7.3, visionOS 26.2, tvOS 26.2. El procesamiento de datos maliciosos puede…

Este problema se abordó con comprobaciones mejoradas. Este problema está solucionado en macOS Tahoe 26.2, macOS Sonoma 14.8.3, macOS Sequoia 15.7.3, iOS 18.7.3 y iPadOS 18.7.3. Una app podría acceder a datos sensibles del usuario.