Vulnerabilidades

Se ha abordado un problema de permisos con restricciones adicionales. Este problema está solucionado en macOS Tahoe 26. Es posible que el modo de USB restringido no se aplique a los accesorios conectados durante el arranque.

Se ha abordado un problema de lógica mediante la mejora de las comprobaciones. Este problema está corregido en macOS Sonoma 14.8. Es posible que una aplicación pueda acceder a datos sensibles del usuario.

Se ha abordado un problema de permisos con restricciones adicionales. Este problema está solucionado en macOS Tahoe 26. Una aplicación podría ser capaz de leer información de ubicación sensible.

Este problema se ha solucionado con una mejora de los derechos de acceso. Este problema está corregido en macOS Tahoe 26. Una aplicación podría llegar a acceder a datos sensibles del usuario.

Este problema se ha solucionado eliminando el código vulnerable. Este problema está corregido en macOS Tahoe 26. Una aplicación podría llegar a escapar de su sandbox.

El problema se ha solucionado mejorando la gestión de las cachés. Este problema está corregido en iOS 18.7 y iPadOS 18.7, iOS 26 y iPadOS 26. Un atacante con acceso físico a un dispositivo desbloqueado podría ser capaz de ver una imagen de la nota bloqueada visualizada más recientemente.

Se ha abordado un problema de análisis en el manejo de rutas de directorios mediante una validación de rutas mejorada. Este problema está corregido en iOS 26 y iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26, visionOS 26, watchOS 26. Una aplicación podría ser capaz de acceder a datos confidenciales…

Este problema se ha solucionado mediante una gestión de estado mejorada. Este problema está corregido en macOS Tahoe 26. Las llamadas entrantes de FaceTime pueden aparecer o aceptarse en un dispositivo macOS bloqueado, incluso con las notificaciones desactivadas en la pantalla de bloqueo.

Se abordó un problema de permisos con restricciones adicionales. Este problema está solucionado en macOS Tahoe 26. Una aplicación podría llegar a acceder a datos protegidos del usuario.

Se ha abordado un problema de permisos mediante restricciones adicionales. Este problema está solucionado en macOS Sonoma 14.8, macOS Tahoe 26. Es posible que una aplicación pueda acceder a datos protegidos del usuario.

Se ha abordado un problema de permisos con restricciones adicionales. Este problema está solucionado en macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26. Es posible que una aplicación pueda acceder a datos protegidos del usuario.

Se ha abordado un problema de autorización mediante una gestión del estado mejorada. Este problema está corregido en iOS 26 y iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26, tvOS 26, watchOS 26. Una aplicación podría ser capaz de acceder a datos confidenciales del usuario.

Este problema se ha abordado mediante una validación de URL mejorada. Este problema está corregido en Safari 26, iOS 26 y iPadOS 26. El procesamiento de contenido web manipulado de forma malintencionada puede provocar una redirección de URL inesperada.

Este problema se ha abordado mediante una gestión de estados mejorada. Este problema está corregido en iOS 26 y iPadOS 26. Es posible acceder a las pestañas de navegación privada sin autenticación.

Se ha abordado un problema de lógica con comprobaciones mejoradas. Este problema se ha corregido en macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26. Es posible que una aplicación pueda acceder a datos sensibles del usuario.

Se ha solucionado el problema añadiendo lógica adicional. Este problema está corregido en macOS Tahoe 26. Una aplicación podría anular la configuración impuesta por MDM desde los perfiles.

Se abordó un problema de manejo de rutas con validación mejorada. Este problema está corregido en Xcode 26. Procesar un valor de ruta excesivamente grande puede provocar el cierre inesperado de un proceso.

El problema se resolvió al bloquear que los servicios no firmados se inicien en Macs Intel. Este problema se corrigió en macOS Sonoma 14.8, macOS Sequoia 15.7. Una app podría acceder a datos de usuario protegidos.

Este problema se abordó con comprobaciones de derechos adicionales. Este problema está solucionado en macOS Tahoe 26. Una aplicación con privilegios de root podría acceder a información privada.

Se abordó un problema de confusión de tipos con un manejo de memoria mejorado. Este problema está corregido en macOS Tahoe 26. Una aplicación podría causar una denegación de servicio.

Se abordó un problema de permisos con restricciones adicionales. Este problema está solucionado en macOS Sonoma 14.8, macOS Sequoia 15.7. Una app podría acceder a datos de usuario protegidos.

En Frappe 15.x.x anterior a 15.72.0 y 14.x.x anterior a 14.96.10, la función add_tag() en `frappe/desk/doctype/tag/tag.py` es vulnerable a una inyección SQL, lo que permite a un atacante extraer información de bases de datos mediante la inserción de una consulta SQL en el parámetro `dt`.

Se descubrió un problema en AXIS BANK LIMITED Axis Mobile App 9.9 que permite a atacantes obtener información sensible sin un PIN de UPI, como información de cuentas, saldos, historial de transacciones y otra información no especificada. NOTA: la perspectiva del proveedor es que se trata de una funcionalidad prevista…

La aplicación WTW-EAGLE no valida correctamente los certificados de servidor, lo que puede permitir que un atacante de tipo "man-in-the-middle" supervise el tráfico cifrado.

Flask-AppBuilder es un framework de desarrollo de aplicaciones. Antes de la versión 4.8.1, cuando Flask-AppBuilder está configurado para usar OAuth, LDAP u otros métodos de autenticación que no dependen de la base de datos, el endpoint de restablecimiento de contraseña permanece registrado y accesible, aunque no se…