Vulnerabilidades

Este problema se ha solucionado eliminando el código vulnerable. Este problema está corregido en macOS Tahoe 26. Una aplicación podría llegar a escapar de su sandbox.

El problema se ha solucionado mejorando la gestión de las cachés. Este problema está corregido en iOS 18.7 y iPadOS 18.7, iOS 26 y iPadOS 26. Un atacante con acceso físico a un dispositivo desbloqueado podría ser capaz de ver una imagen de la nota bloqueada visualizada más recientemente.

Se ha abordado un problema de análisis en el manejo de rutas de directorios mediante una validación de rutas mejorada. Este problema está corregido en iOS 26 y iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26, visionOS 26, watchOS 26. Una aplicación podría ser capaz de acceder a datos confidenciales…

Este problema se ha solucionado mediante una gestión de estado mejorada. Este problema está corregido en macOS Tahoe 26. Las llamadas entrantes de FaceTime pueden aparecer o aceptarse en un dispositivo macOS bloqueado, incluso con las notificaciones desactivadas en la pantalla de bloqueo.

Se abordó un problema de permisos con restricciones adicionales. Este problema está solucionado en macOS Tahoe 26. Una aplicación podría llegar a acceder a datos protegidos del usuario.

Se ha abordado un problema de permisos mediante restricciones adicionales. Este problema está solucionado en macOS Sonoma 14.8, macOS Tahoe 26. Es posible que una aplicación pueda acceder a datos protegidos del usuario.

Se ha abordado un problema de permisos con restricciones adicionales. Este problema está solucionado en macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26. Es posible que una aplicación pueda acceder a datos protegidos del usuario.

Se ha abordado un problema de autorización mediante una gestión del estado mejorada. Este problema está corregido en iOS 26 y iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26, tvOS 26, watchOS 26. Una aplicación podría ser capaz de acceder a datos confidenciales del usuario.

Este problema se ha abordado mediante una validación de URL mejorada. Este problema está corregido en Safari 26, iOS 26 y iPadOS 26. El procesamiento de contenido web manipulado de forma malintencionada puede provocar una redirección de URL inesperada.

Este problema se ha abordado mediante una gestión de estados mejorada. Este problema está corregido en iOS 26 y iPadOS 26. Es posible acceder a las pestañas de navegación privada sin autenticación.

Se ha abordado un problema de lógica con comprobaciones mejoradas. Este problema se ha corregido en macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26. Es posible que una aplicación pueda acceder a datos sensibles del usuario.

Se ha solucionado el problema añadiendo lógica adicional. Este problema está corregido en macOS Tahoe 26. Una aplicación podría anular la configuración impuesta por MDM desde los perfiles.

Se abordó un problema de manejo de rutas con validación mejorada. Este problema está corregido en Xcode 26. Procesar un valor de ruta excesivamente grande puede provocar el cierre inesperado de un proceso.

El problema se resolvió al bloquear que los servicios no firmados se inicien en Macs Intel. Este problema se corrigió en macOS Sonoma 14.8, macOS Sequoia 15.7. Una app podría acceder a datos de usuario protegidos.

Este problema se abordó con comprobaciones de derechos adicionales. Este problema está solucionado en macOS Tahoe 26. Una aplicación con privilegios de root podría acceder a información privada.

Se abordó un problema de confusión de tipos con un manejo de memoria mejorado. Este problema está corregido en macOS Tahoe 26. Una aplicación podría causar una denegación de servicio.

Se abordó un problema de permisos con restricciones adicionales. Este problema está solucionado en macOS Sonoma 14.8, macOS Sequoia 15.7. Una app podría acceder a datos de usuario protegidos.

En Frappe 15.x.x anterior a 15.72.0 y 14.x.x anterior a 14.96.10, la función add_tag() en `frappe/desk/doctype/tag/tag.py` es vulnerable a una inyección SQL, lo que permite a un atacante extraer información de bases de datos mediante la inserción de una consulta SQL en el parámetro `dt`.

Se descubrió un problema en AXIS BANK LIMITED Axis Mobile App 9.9 que permite a atacantes obtener información sensible sin un PIN de UPI, como información de cuentas, saldos, historial de transacciones y otra información no especificada. NOTA: la perspectiva del proveedor es que se trata de una funcionalidad prevista…

La aplicación WTW-EAGLE no valida correctamente los certificados de servidor, lo que puede permitir que un atacante de tipo "man-in-the-middle" supervise el tráfico cifrado.

Flask-AppBuilder es un framework de desarrollo de aplicaciones. Antes de la versión 4.8.1, cuando Flask-AppBuilder está configurado para usar OAuth, LDAP u otros métodos de autenticación que no dependen de la base de datos, el endpoint de restablecimiento de contraseña permanece registrado y accesible, aunque no se…

El plugin Publish approval para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 1.1 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función publish_save_option. Esto permite que atacantes no autenticados modifiquen la configuración del plugin…

Se ha detectado una vulnerabilidad en Seismic App 2.4.2 para Android. Afecta a una función desconocida del archivo AndroidManifest.xml del componente com.seismic.doccenter. Esta manipulación provoca una exportación incorrecta de componentes de la aplicación Android. Para atacar, es necesario actuar de forma local. El…

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Uso de memoria después de liberarla (use after free) en Microsoft Office PowerPoint permite que un atacante no autorizado ejecute código de forma local.