Vulnerabilidades

Se ha detectado una vulnerabilidad de falta de autorización en CanalDenuncia.app. Esta vulnerabilidad permite a un atacante acceder a la información de otros usuarios enviando una petición POST a través de los parámetros 'id_denuncia' y 'id_user' en '/backend/api/buscarTestigoByIdDenunciaUsuario.php'.

Se ha detectado una vulnerabilidad de falta de autorización en CanalDenuncia.app. Esta vulnerabilidad permite a un atacante acceder a la información de otros usuarios mediante el envío de una solicitud POST a través del parámetro 'web' en '/backend/api/buscarSSOParametros.php'.

Se ha detectado una vulnerabilidad de falta de autorización en CanalDenuncia.app. Esta vulnerabilidad permite a un atacante acceder a la información de otros usuarios enviando una petición POST a través del parámetro 'web' en '/backend/api/buscarConfiguracionParametros.php'.

Se ha detectado una vulnerabilidad de falta de autorización en CanalDenuncia.app. Esta vulnerabilidad permite a un atacante acceder a la información de otros usuarios mediante el envío de una petición POST a través de los parámetros 'id' y ' 'id_sociedad' en '/api/buscarEmpresaById.php'.

Se ha detectado una vulnerabilidad de falta de autorización en CanalDenuncia.app. Esta vulnerabilidad permite a un atacante acceder a la información de otros usuarios mediante el envío de una petición POST a través de los parámetros 'id_denuncia' y 'id_user' en '/backend/api/buscarDocumentosByIdDenunciaUsuario.php'.

Se ha detectado una vulnerabilidad de falta de autorización en CanalDenuncia.app. Esta vulnerabilidad permite a un atacante acceder a la información de otros usuarios enviando una petición POST a través del parámetro 'id_denuncia' en '/backend/api/buscarDenunciaByPin.php'.

Se ha detectado una vulnerabilidad de falta de autorización en CanalDenuncia.app. Esta vulnerabilidad permite a un atacante acceder a la información de otros usuarios enviando una petición POST a través del parámetro 'web' en '/backend/api/buscarConfiguracionParametros2.php'.

Se ha detectado una vulnerabilidad de falta de autorización en CanalDenuncia.app. Esta vulnerabilidad permite a un atacante acceder a la información de otros usuarios enviando una petición POST mediante el parámetro 'id_denuncia' en '/backend/api/buscarComentariosByDenuncia.php'.

Se ha abordado un problema de escritura fuera de límites mediante una validación de entrada mejorada. Este problema se ha corregido en Xcode 26.1. El procesamiento de un archivo manipulado de forma malintencionada puede provocar la corrupción del montón.

Se ha corregido un desbordamiento de búfer mediante una comprobación de límites mejorada. Este problema está solucionado en Xcode 26.1. Un usuario en una posición privilegiada de la red podría provocar una denegación de servicio.

Se ha abordado un problema de privacidad eliminando datos sensibles. Este problema está corregido en Safari 26.1, iOS 26.1 y iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1. Una aplicación podría ser capaz de eludir determinadas preferencias de privacidad.

Se ha corregido un problema de privacidad mediante una gestión mejorada de las preferencias de usuario. Este problema está solucionado en iOS 26.1 y iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1, watchOS 26.1. Es posible que una aplicación pueda acceder a datos sensibles del usuario.

Se ha solucionado un problema de autorización mediante una gestión del estado mejorada. Este problema está corregido en iOS 26.1 y iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, visionOS 26.1. Una aplicación puede llegar a acceder a datos sensibles del usuario.

El problema se abordó añadiendo lógica adicional. Este problema se ha corregido en iOS 18.7.2 y iPadOS 18.7.2. El contenido remoto puede cargarse incluso cuando el ajuste 'Cargar imágenes remotas' está desactivado.

El problema se abordó con comprobaciones mejoradas. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. Una aplicación podría monitorizar pulsaciones de teclas sin permiso del usuario.

Este problema se ha solucionado con comprobaciones mejoradas. Este problema está corregido en macOS Sequoia 15.7.2, macOS Tahoe 26.1. Una aplicación podría ser capaz de salirse de su sandbox.

El problema se ha abordado con comprobaciones mejoradas. Este problema está solucionado en Safari 26.1, iOS 26.1 y iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. Un sitio web malicioso puede exfiltrar datos de origen cruzado.

Se ha abordado un problema de permisos mediante restricciones adicionales. Este problema está solucionado en macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. Es posible que una aplicación pueda acceder a datos sensibles del usuario.

Se ha abordado un problema de uso de memoria tras liberarla (use after free) mediante una gestión de memoria mejorada. Este problema se ha corregido en macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. Es posible que una aplicación pueda provocar la terminación inesperada del sistema.

Se ha abordado un problema de privacidad mediante una mejora en la ocultación de datos privados en las entradas de registro. Este problema se ha corregido en macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. Una aplicación podría acceder a datos confidenciales del usuario.

Se ha abordado un problema de permisos mediante restricciones adicionales. Este problema está corregido en macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. Es posible que una aplicación pueda escapar de su sandbox.

Se ha solucionado una lectura fuera de límites mediante una validación de entrada mejorada. Este problema se ha corregido en macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. Una aplicación puede provocar la terminación inesperada del sistema o leer la memoria del kernel.

Se ha solucionado un problema de validación mediante una sanitización de entrada mejorada. Este problema está corregido en macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. Una aplicación podría llegar a obtener privilegios de root.

Se ha abordado un problema de permisos mediante restricciones adicionales. Este problema está solucionado en macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. Es posible que una aplicación pueda acceder a datos sensibles del usuario.

Se ha abordado un problema de degradación que afectaba a los ordenadores Mac basados en Intel mediante restricciones adicionales de firma de código. Este problema está corregido en macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. Es posible que una aplicación pueda acceder a datos sensibles del usuario.