Vulnerabilidades

Un problema de análisis en el manejo de rutas de directorio se abordó con una validación de rutas mejorada. Este problema está solucionado en macOS Sonoma 14.8.3, macOS Tahoe 26.1, macOS Sequoia 15.7.3. Una aplicación podría acceder a datos sensibles del usuario.

Este problema se abordó con una validación mejorada de los enlaces simbólicos. Este problema está solucionado en macOS Tahoe 26.1. Una aplicación podría acceder a datos de usuario protegidos.

Un problema de revelación de información se abordó con controles de privacidad mejorados. Este problema está solucionado en iOS 26.1 y iPadOS 26.1. Una aplicación podría crear una huella digital del usuario.

Se abordó un problema de lógica con restricciones mejoradas. Este problema se corrigió en macOS Tahoe 26.2, macOS Sequoia 15.7.3, macOS Sonoma 14.8.3. Una aplicación podría acceder a datos de usuario protegidos.

El problema se abordó con un manejo mejorado de las cachés. Este problema está solucionado en macOS Sequoia 15.7.2, macOS Tahoe 26.2, macOS Sonoma 14.8.2. Un atacante con acceso físico podría ver notas eliminadas.

Un problema de lógica se abordó con restricciones mejoradas. Este problema se corrigió en macOS Tahoe 26.1. Una aplicación podría acceder a datos sensibles del usuario.

Un problema de permisos se abordó con restricciones de sandbox adicionales. Este problema está solucionado en macOS Tahoe 26.1. Una app podría acceder a datos sensibles del usuario.

El problema se abordó con una gestión de memoria mejorada. Este problema está corregido en macOS Tahoe 26.1. Una aplicación podría causar la terminación inesperada del sistema o corromper la memoria del proceso.

Un problema de permisos fue abordado con restricciones de sandbox adicionales. Este problema está corregido en macOS Tahoe 26.1. Una aplicación podría ser capaz de escapar de su sandbox.

Un problema de inyección se abordó con validación mejorada. Este problema está corregido en macOS Tahoe 26.1. Una aplicación podría acceder a datos sensibles del usuario.

Este problema se abordó con un manejo mejorado de enlaces simbólicos. Este problema está corregido en macOS Tahoe 26.1. Una aplicación maliciosa podría eliminar datos de usuario protegidos.

Se abordó un problema de permisos con restricciones adicionales. Este problema está solucionado en macOS Tahoe 26.1. Una app podría acceder a datos de usuario protegidos.

El problema se abordó añadiendo lógica adicional. Este problema está solucionado en macOS Tahoe 26, macOS Sequoia 15.7.3. Una aplicación podría eludir las protecciones de restricción de lanzamiento y ejecutar código malicioso con privilegios elevados.

Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. Las versiones anteriores a la 2.42.0 permitían a atacantes autenticados introducir JavaScript a través del campo Sitio web de la empresa del formulario de empleo, exponiendo a los usuarios a un…

Acceso a memoria fuera de límites en ANGLE en Google Chrome en Mac anterior a 143.0.7499.110 permitía a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. Las versiones anteriores a la 2.42.0 permiten a los usuarios autenticados añadir HTML y JavaScript maliciosos a través de los campos de descripción en los formularios de Puesto, Curso y Lote. Este…

El plugin Hippoo Mobile App para WooCommerce para WordPress es vulnerable a la escritura arbitraria de archivos a través de una falta de verificación de autorización en todas las versiones hasta la 1.7.1, inclusive. Esto se debe a que el endpoint de la API REST '/wp-json/hippoo/v1/wc/token/save_callback/{token_id}'…

El plugin App Landing Template Blocks para WPBakery (Visual Composer) Page Builder para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'atvc_video_play' en todas las versiones hasta la 2.0.2, inclusive, debido a una sanitización de entrada y escape de salida insuficientes en los…

El plugin URL Media Uploader para WordPress es vulnerable a cargas de archivos seguros no autorizadas debido a una comprobación de capacidad ausente en la función url_media_uploader_url_upload_ajax_handler() en todas las versiones hasta la 1.0.1, inclusive. Esto hace posible que atacantes autenticados, con acceso de…

edoc-doctor-appointment-system v1.0.1 is vulnerable to Cross Site Scripting (XSS) in admin/add-session.php via the "title" parameter.

Una vulnerabilidad ha sido encontrada en SourceCodester Real Estate Property Listing App 1.0. El elemento afectado es una función desconocida del archivo /admin/property.php. Dicha manipulación del argumento image conduce a carga sin restricciones. Es posible lanzar el ataque remotamente. El exploit ha sido divulgado…

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en Netiket Information Technologies Ltd. Co. ApplyLogic permite la explotación de identificadores de confianza. Este problema afecta a ApplyLogic: hasta el 01.12.2025.

appRain CMF 4.0.5 contiene una vulnerabilidad de ejecución remota de código autenticada que permite a los usuarios administrativos subir archivos PHP maliciosos a través del endpoint de carga del gestor de archivos. Los atacantes pueden aprovechar el acceso autenticado para generar una web shell con capacidades de…

It was discovered that process_crash() in data/apport in Canonical's Apport crash reporting tool may create crash files with incorrect group ownership, possibly exposing crash information beyond expected or intended groups.

A lack of security checks in the file import process of RHOPHI Analytics LLP Office App-Edit Word v6.4.1 allows attackers to execute a directory traversal.