Vulnerabilidades

Este problema se abordó con comprobaciones de derechos adicionales. Este problema está solucionado en macOS Tahoe 26. Una aplicación con privilegios de root podría acceder a información privada.

Se abordó un problema de confusión de tipos con un manejo de memoria mejorado. Este problema está corregido en macOS Tahoe 26. Una aplicación podría causar una denegación de servicio.

Se abordó un problema de permisos con restricciones adicionales. Este problema está solucionado en macOS Sonoma 14.8, macOS Sequoia 15.7. Una app podría acceder a datos de usuario protegidos.

En Frappe 15.x.x anterior a 15.72.0 y 14.x.x anterior a 14.96.10, la función add_tag() en `frappe/desk/doctype/tag/tag.py` es vulnerable a una inyección SQL, lo que permite a un atacante extraer información de bases de datos mediante la inserción de una consulta SQL en el parámetro `dt`.

Se descubrió un problema en AXIS BANK LIMITED Axis Mobile App 9.9 que permite a atacantes obtener información sensible sin un PIN de UPI, como información de cuentas, saldos, historial de transacciones y otra información no especificada. NOTA: la perspectiva del proveedor es que se trata de una funcionalidad prevista…

La aplicación WTW-EAGLE no valida correctamente los certificados de servidor, lo que puede permitir que un atacante de tipo "man-in-the-middle" supervise el tráfico cifrado.

Flask-AppBuilder es un framework de desarrollo de aplicaciones. Antes de la versión 4.8.1, cuando Flask-AppBuilder está configurado para usar OAuth, LDAP u otros métodos de autenticación que no dependen de la base de datos, el endpoint de restablecimiento de contraseña permanece registrado y accesible, aunque no se…

El plugin Publish approval para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 1.1 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función publish_save_option. Esto permite que atacantes no autenticados modifiquen la configuración del plugin…

Se ha detectado una vulnerabilidad en Seismic App 2.4.2 para Android. Afecta a una función desconocida del archivo AndroidManifest.xml del componente com.seismic.doccenter. Esta manipulación provoca una exportación incorrecta de componentes de la aplicación Android. Para atacar, es necesario actuar de forma local. El…

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Uso de memoria después de liberarla (use after free) en Microsoft Office PowerPoint permite que un atacante no autorizado ejecute código de forma local.

Desbordamiento de búfer basado en el montículo en Microsoft Office Visio permite a un atacante no autorizado ejecutar código de forma local.

Liberación de memoria que no está en el montón en Microsoft Office permite a un atacante no autorizado ejecutar código de forma local.

Desreferencia de puntero no fiable en Microsoft Office Word permite a un atacante no autorizado divulgar información de forma local.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una sobrelectura de búfer en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Liberación de memoria que no está en el montículo (heap) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código de forma local.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

SAP NetWeaver Application Server Java no realiza ninguna comprobación de autenticación cuando un atacante intenta acceder a archivos internos de la aplicación web.Si la explotación se completa con éxito, un atacante no autenticado podría acceder a estos archivos para obtener información sensible adicional sobre el…

Debido a una protección insuficiente frente a CSRF en la aplicación Fiori de SAP Manage Work Center Groups, un atacante podría engañar a un usuario autenticado para que envíe una solicitud no deseada al servidor web. Esto tiene un impacto bajo en la integridad y ningún impacto en la confidencialidad ni en la…

La aplicación Fiori 2.0 de SAP HCM Approve Timesheets no realiza las comprobaciones de autorización necesarias para un usuario autenticado, lo que provoca una escalada de privilegios. Este problema tiene un impacto significativo en la integridad de la aplicación, mientras que la confidencialidad y la disponibilidad no…