Vulnerabilidades

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de validación adecuada de la entrada del usuario, a través de los parámetros 'data[code]', 'data[lang][0][key]', 'data[lang][0][value]', 'data[lang][1][key]' y 'data[title]' en…

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS almacenado autenticado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[sconfig][admin_landing_page]', 'data[sconfig][currency]', 'data[sconfig][db_version]',…

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través del parámetro 'data[Group][name]' en /apprain/admin/managegroup/add/.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS almacenado autenticado debido a la falta de una validación adecuada de la entrada del usuario, a través del parámetro 'data[FileManager][search]' en /apprain/admin/filemanager.

Se ha descubierto un problema en appRain CMF 4.0.5. Una vulnerabilidad de salto de directorios (Path Traversal) autenticada en /apprain/common/download/ permite a usuarios remotos eludir las restricciones previstas del SecurityManager y descargar cualquier archivo si disponen de los permisos adecuados fuera de la raíz…

Se ha descubierto una vulnerabilidad de inyección SQL en appRain CMF 4.0.5. Esta vulnerabilidad permite a un atacante consultar, crear, actualizar y eliminar la base de datos a través del parámetro 'data%5BPage%5D%5Bname%5D' en /apprain/page/manage-static-pages/create/.

Se ha encontrado una vulnerabilidad de inyección SQL en appRain CMF 4.0.5. Esta vulnerabilidad permite a un atacante consultar, crear, actualizar y eliminar la base de datos a través del parámetro 'data%5BPage%5D%5Bname%5D' en /apprain/page/manage-dynamic-pages/create.

Se ha detectado una vulnerabilidad de inyección SQL en appRain CMF 4.0.5. Esta vulnerabilidad permite a un atacante consultar, crear, actualizar y eliminar la base de datos, a través del parámetro 'data%5BAdmin%5D%5Busername%5D' en /apprain/admin/manage/add/.

Una vulnerabilidad ha sido descubierta en appRain CMF versión 4.0.5, consistente en un XSS autenticado almacenado debido a una falta de validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/canvasjs.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a una falta de validación adecuada de la entrada del usuario, a través del parámetro 'data[Page][name]' en /apprain/page/manage-static-pages/create.

Una vulnerabilidad ha sido descubierta en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a una falta de validación adecuada de la entrada del usuario, a través de los parámetros 'data[Admin][description]', 'data[Admin][f_name]' y 'data[Admin][l_name]' en /apprain/admin/account/edit.

En phpgurukul Doctor Appointment Management System 1.0, un usuario médico autenticado puede inyectar código JavaScript arbitrario en el nombre de su perfil. Posteriormente, este payload se muestra sin una sanitización adecuada cuando un usuario visita el sitio web y selecciona al médico para reservar una cita.

Slink v1.4.9 permite el cross-site scripting (XSS) almacenado mediante la subida de archivos SVG manipulados. Cuando un usuario visualiza la imagen compartida en una nueva pestaña del navegador, se ejecuta el JavaScript incrustado. El problema afecta tanto a usuarios autenticados como no autenticados.

La aplicación Android "Corona Virus Tracker App India" 1.0 de SourceCodester utiliza MD5 para la autenticación de tipo digest en `OkHttpClientWrapper.java`. La función `handleDigest()` emplea `MessageDigest.getInstance("MD5")` para calcular el hash de las credenciales. MD5 es un algoritmo criptográfico roto que…

Se encontró una vulnerabilidad en Undertow donde solicitudes de cliente malformadas pueden desencadenar restablecimientos de flujo del lado del servidor sin activar contadores de abuso. Este problema, conocido como el ataque “MadeYouReset”, permite a clientes maliciosos inducir una carga de trabajo excesiva del…

IBM App Connect Enterprise Certified Container CD: 9.2.0 hasta la 11.6.0, 12.1.0 hasta la 12.14.0, y 12.0 LTS: 12.0.0 hasta la 12.0.14stores almacena información potencialmente confidencial en archivos de registro durante la instalación que podría leer un usuario local en el contenedor.

ContentKeeper Web Appliance (ahora mantenido por Impero Software) versiones anteriores a la 125.10 son vulnerables a la ejecución remota de comandos debido al manejo inseguro de cargas de archivos a través de la utilidad CGI mimencode. La vulnerabilidad permite a atacantes no autenticados cargar y ejecutar scripts…

Se ha detectado una vulnerabilidad de seguridad en Rejseplanen App hasta la versión 8.2.2. Afecta a una función desconocida del archivo AndroidManifest.xml del componente de.hafas.android.rejseplanen. La manipulación provoca una exportación incorrecta de componentes de la aplicación Android. El ataque debe realizarse…

Se ha identificado una debilidad en UAB Paytend App hasta la versión 2.1.9 en Android. Afecta a una función desconocida del archivo AndroidManifest.xml del componente com.passport.cash. La ejecución de una manipulación puede provocar la exportación indebida de componentes de la aplicación Android. El ataque debe…

La autorización incompleta de los mensajes de sincronización de dispositivos vinculados en WhatsApp para iOS anteriores a la v2.25.21.73, WhatsApp Business para iOS v2.25.21.78 y WhatsApp para Mac v2.25.21.78 podría haber permitido que un usuario no relacionado provocara el procesamiento de contenido de una URL…

Se ha corregido una lectura fuera de límites mediante una comprobación de límites mejorada. Este problema está solucionado en macOS Sequoia 15.6, macOS Sonoma 14.7.7 y macOS Ventura 13.7.7. Una aplicación podría provocar la terminación inesperada del sistema.

Se ha abordado un problema de permisos con restricciones adicionales. Este problema está solucionado en macOS Sequoia 15.6. Una aplicación maliciosa podría llegar a obtener privilegios de root.

Se ha corregido una lectura fuera de límites mediante una comprobación de límites mejorada. Este problema está solucionado en macOS Sequoia 15.6, macOS Sonoma 14.7.7 y macOS Ventura 13.7.7. Una aplicación podría provocar la terminación inesperada del sistema.

Este problema se ha solucionado eliminando el código vulnerable. Este problema está corregido en macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7. Ejecutar un comando hdiutil puede provocar la ejecución inesperada de código arbitrario.

El problema se abordó mediante un manejo de memoria mejorado. Este problema se ha corregido en macOS Sequoia 15.2. El análisis de un archivo creado con fines maliciosos puede provocar una terminación inesperada de la aplicación.