Vulnerabilidades

Un problema de denegación de servicio se abordó con una validación de entrada mejorada. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. Un proceso sin privilegios podría terminar procesos root.

Se abordó un problema de permisos con restricciones adicionales. Este problema está solucionado en iOS 26.1 y iPadOS 26.1. Un atacante podría ver contenido restringido desde la pantalla de bloqueo.

Se abordó un problema de lógica con comprobaciones mejoradas. Este problema está solucionado en iOS 26 y iPadOS 26. Un atacante con acceso físico a un dispositivo iOS podría ver el contenido de las notificaciones desde la pantalla de bloqueo.

El plugin AppPresser - Mobile App Framework para WordPress es vulnerable al acceso no autorizado a datos debido a una comprobación de capacidad faltante en la función 'myappp_verify' en todas las versiones hasta la 4.5.0, inclusive. Esto permite a atacantes no autenticados extraer datos sensibles, incluyendo nombres…

Se ha identificado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en la aplicación Clear2Pay Bank Visibility Application - Payment Execution 1.10.0.104 a través del parámetro ID en la URL.

Se descubrió un problema en BESSystem BES Application Server hasta la versión 9.5.x que permite a atacantes no autorizados obtener información sensible mediante la opción "pre-resource" en bes-web.xml.

IBM Maximo Application Suite 9.0.0 hasta 9.0.15 y 9.1.0 hasta 9.1.4 podría permitir a un atacante remoto eludir los mecanismos de autenticación y obtener acceso no autorizado a la aplicación.

Frappe Learning es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. En Frappe Learning 2.39.1 y versiones anteriores, los usuarios podían añadir HTML a través de campos de entrada en el Formulario de Trabajo.

Frappe Learning es un sistema de gestión del aprendizaje. Se identificó una vulnerabilidad de seguridad en Frappe Learning 2.39.1 y versiones anteriores, donde los estudiantes podían acceder al formulario del cuestionario si tenían la URL.

Neutralización Incorrecta de Etiquetas HTML Relacionadas con Scripts en una Página Web (XSS Básico) vulnerabilidad en Brecht WP Recipe Maker wp-recipe-maker permite la Inyección de Código. Este problema afecta a WP Recipe Maker: desde n/a hasta menor o igual que 10.1.1.

El plugin Testimonial Carousel For Elementor para WordPress es vulnerable a cross-site scripting almacenado a través de múltiples parámetros en versiones inferiores o iguales a la 11.6.2 debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de nivel…

IBM App Connect Enterprise 13.0.1.0 hasta 13.0.4.2, y 12.0.1.0 hasta 12.0.12.17 podría permitir a un usuario autenticado realizar acciones no autorizadas en recursos definidos por el cliente debido a la falta de autorización.

Varias aplicaciones de gestión de NAS proporcionadas por I-O DATA DEVICE, INC. registran servicios de Windows con rutas de archivo sin comillas. Un usuario con permiso de escritura en el directorio raíz de la unidad del sistema puede ejecutar código arbitrario con privilegios de SYSTEM.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en ThemeWarriors WhatsApp Chat para WordPress y WooCommerce tw-whatsapp-chat-rotator permite XSS Reflejado. Este problema afecta a WhatsApp Chat para WordPress y WooCommerce: desde n/a hasta menor o…

Vulnerabilidad de Inserción de Información Sensible en Datos Enviados en la aplicación appexperts de Saad Iqbal AppExperts permite Recuperar Datos Sensibles Incrustados. Este problema afecta a AppExperts: desde n/a hasta menor o igual que 1.4.5.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en appscreo Hello Followers hellofollowers permite XSS Reflejado. Este problema afecta a Hello Followers: desde n/a hasta menor o igual que 2.5.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en wpcrunch gAppointments gAppointments permite XSS Reflejado. Este problema afecta a gAppointments: desde n/a hasta menor o igual que 1.14.1.

Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: System Configuration). Las versiones compatibles afectadas son 8.0.7.9, 8.0.8.7 y 8.1.2.5. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado…

Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Naming Subsystem). La versión compatible afectada es la 8.8. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de HTTP comprometer Oracle ZFS Storage Appliance Kit.…

Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Block Storage). La versión compatible que está afectada es 8.8. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red vía HTTP comprometer Oracle ZFS Storage Appliance Kit.…

Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Object Store). La versión compatible que está afectada es la 8.8. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red vía HTTP comprometer Oracle ZFS Storage Appliance Kit.…

Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Replicación Remota). La versión compatible que está afectada es la 8.8. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de HTTP comprometer Oracle ZFS Storage…

Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Replicación Remota). La versión compatible afectada es la 8.8. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de HTTP comprometer Oracle ZFS Storage Appliance…

Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Core). La versión compatible afectada es 8.8. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de HTTP comprometer Oracle ZFS Storage Appliance Kit. Los ataques…

Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Block Storage). La versión compatible que se ve afectada es 8.8. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red vía HTTP comprometer Oracle ZFS Storage Appliance Kit.…