Vulnerabilidades

Este problema se abordó con un manejo mejorado de los enlaces simbólicos. Este problema está solucionado en macOS Sequoia 15.1. Una aplicación podría acceder a datos sensibles del usuario.

El problema se abordó con comprobaciones mejoradas. Este problema está solucionado en macOS Sequoia 15.2. Una aplicación podría grabar la pantalla sin un indicador.

Vulnerabilidad de desbordamiento de memoria que genera un comportamiento impredecible o erróneo y una denegación de servicio en NetScaler ADC y NetScaler Gateway cuando NetScaler está configurado como un Gateway (servidor virtual VPN, proxy ICA, CVPN, proxy RDP) con un perfil PCoIP vinculado a él.

Vulnerabilidad de desbordamiento de memoria que provoca ejecución remota de código o denegación de servicio en NetScaler ADC y NetScaler Gateway cuando NetScaler está configurado como Gateway (servidor virtual VPN, proxy ICA, CVPN, proxy RDP) o servidor virtual AAA (O) NetScaler ADC y NetScaler Gateway 13.1, 14.1,…

Se descubrió que alextselegidis Easy!Appointments v1.5.1 contiene una vulnerabilidad de inyección SQL a través del parámetro order_by.

Los productos Barracuda, confirmados en versiones de Firewall Antispam y Virus, SSL VPN y Firewall de Aplicaciones Web anteriores a octubre de 2010, contienen una vulnerabilidad de path traversal en el endpoint view_help.cgi. El parámetro locale no depura correctamente la entrada del usuario, lo que permite a los…

Se solucionó un problema de escritura fuera de los límites mejorando la comprobación de los límites. Este problema se solucionó en macOS Sonoma 14.7.8, macOS Ventura 13.7.8, iPadOS 17.7.10, macOS Sequoia 15.6.1, iOS 18.6.2 y iPadOS 18.6.2. Procesar un archivo de imagen malicioso puede provocar daños en la memoria.…

Frappe es un framework de aplicaciones web integral. Antes de las versiones 15.74.2 y 14.96.15, un atacante podía implementar inyecciones SQL mediante solicitudes especialmente manipuladas, lo que permitía a usuarios malintencionados acceder a información confidencial. Esta vulnerabilidad es una evasión del parche…

Frappe es un framework de aplicaciones web integral. Una solicitud cuidadosamente manipulada podría extraer datos a los que el usuario normalmente no tendría acceso mediante inyección SQL. Esta vulnerabilidad está corregida en las versiones 15.74.2 y 14.96.15.

IBM QRadar SOAR Plugin App (versión 1.0.0 a 5.6.0) podría permitir que un atacante remoto acceda a directorios del sistema. Un atacante podría enviar una solicitud URL especialmente manipulada que contenga secuencias "punto punto" (/../) para ver archivos arbitrarios en el sistema.

IBM Edge Application Manager 4.5 es vulnerable a server-side request forgery (SSRF). Esto podría permitir que un atacante autenticado envíe solicitudes no autorizadas desde el sistema, lo que podría provocar la enumeración de la red o facilitar otros ataques.

IBM Edge Application Manager 4.5 podría permitir que un usuario local lea o modifique recursos a los que no debería tener autorización de acceso debido a una asignación de permisos incorrecta.

Una vulnerabilidad en el flujo de trabajo de restablecimiento de contraseña de Touch Lebanon Mobile App 2.20.2 permite a un atacante eludir el mecanismo de restablecimiento de contraseña OTP. Al manipular el proceso de restablecimiento, un usuario no autorizado podría restablecer la contraseña y acceder a la cuenta…

Las versiones de ContentKeeper Web Appliance (ahora mantenido por Impero Software) anteriores a la 125.10 exponen el binario mimencode a través de un endpoint CGI, permitiendo a atacantes no autenticados recuperar archivos arbitrarios del sistema de archivos. Al elaborar una solicitud POST a /cgi-bin/ck/mimencode con…

Se ha identificado un problema de seguridad en Appian Enterprise Business Process Management versión 25.3. La vulnerabilidad está relacionada con un control de acceso incorrecto, que en ciertas circunstancias podría permitir el acceso no autorizado a la información.

Se detectó una vulnerabilidad en la aplicación Elseplus File Recovery 4.4.21 para Android. Este problema afecta a una funcionalidad desconocida del archivo AndroidManifest.xml. Esta manipulación provoca la exportación incorrecta de componentes de la aplicación Android. El ataque debe abordarse localmente. Se ha hecho…

Este problema se solucionó mejorando las comprobaciones. Este problema se solucionó en Apple Music Classical 2.3 para Android. Una app podría filtrar inesperadamente las credenciales de un usuario.

El complemento Bit Form Builder para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en todas las versiones hasta la 2.20.4 incluida. Esto permite que atacantes no autenticados carguen archivos arbitrarios en el servidor del sitio afectado, lo que podría…

La aplicación Lotus Cars para Android (com.lotus.carsdomestic.intl) 1.2.8 contiene un componente exportado, PushDeepLinkActivity, al que se puede acceder sin autenticación mediante ADB o aplicaciones maliciosas. Esto supone un riesgo de acceso no intencionado a las funciones internas de la aplicación y puede provocar…

La vulnerabilidad de falta de autorización en Themovation Stratus permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Stratus desde la versión n/d hasta la 4.2.5.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en hakeemnala Build App Online permite Cross-Site Request Forgery. Este problema afecta a Build App Online desde la versión n/d hasta la 1.0.23.

Una vulnerabilidad en la interfaz de servicios web del software Cisco Secure Firewall Adaptive Security Appliance (ASA) y del software Cisco Secure Firewall Threat Defense (FTD) podría permitir que un atacante remoto no autenticado provoque un desbordamiento de búfer en un sistema afectado. Esta vulnerabilidad se debe…

Una vulnerabilidad en el módulo Intercambio de Claves de Internet Versión 2 (IKEv2) del software Cisco Secure Firewall Adaptive Security Appliance (ASA) y del software Secure Firewall Threat Defense (FTD) podría permitir que un atacante remoto no autenticado provoque una fuga de memoria, lo que resulta en una…

Una vulnerabilidad en el módulo Intercambio de Claves de Internet Versión 2 (IKEv2) del software Cisco Secure Firewall Adaptive Security Appliance (ASA) y del software Secure Firewall Threat Defense (FTD) podría permitir que un atacante remoto no autenticado provoque una fuga de memoria, lo que resulta en una…

Una vulnerabilidad en el servicio VPN SSL de acceso remoto para el software Cisco Secure Firewall Adaptive Security Appliance (ASA) y el software Cisco Secure Firewall Threat Defense (FTD) podría permitir que un atacante remoto autenticado cree o elimine archivos arbitrarios en el sistema operativo subyacente. Si se…