Vulnerabilidades

Una autorización incorrecta en la API XML-RPC de WebPros Plesk antes de la 18.0.78.4 permite a un cliente autenticado con pocos privilegios consultar dominios que no le pertenecen, porque la propiedad solo se aplica en determinados filtros de consulta y la validación del esquema se omite en las versiones heredadas del…

Actual es una aplicación de finanzas personales local-first. Antes de la versión 26.6.0, @actual-app/cli incluye un serializador CSV hecho a mano en packages/cli/src/output.ts que se utiliza siempre que se pasa la opción global --format csv, cuya función auxiliar escapeCsv solo gestiona el escape de delimitadores,…

Un control de acceso incorrecto en Microsoft Edge para Android permite a un atacante no autorizado eludir una funcionalidad de seguridad a través de una red.

Una advertencia insuficiente en la interfaz de usuario sobre operaciones peligrosas en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

La neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Microsoft Edge (Chromium-based) permite a un atacante no autorizado realizar suplantación a través de una red.

Un recorrido de directorios relativo en Microsoft Edge para Android permite a un atacante no autorizado divulgar información localmente.

Un recorrido de directorios absoluto en Microsoft Edge para Android permite a un atacante no autorizado divulgar información localmente.

Una condición de carrera de tiempo de comprobación a tiempo de uso (TOCTOU) en Microsoft Edge para Android permite a un atacante no autorizado ejecutar código a través de una red.

La neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Microsoft Edge (Chromium-based) permite a un atacante no autorizado realizar suplantación a través de una red.

La exposición de información personal privada a un actor no autorizado en Microsoft Edge para Android permite a un atacante no autorizado divulgar información a través de una red.

La exposición de información personal privada a un actor no autorizado en Microsoft Edge para Android permite a un atacante no autorizado divulgar información a través de una red.

El acceso a un recurso usando un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado eludir una funcionalidad de seguridad a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

El control externo del nombre o la ruta de un fichero en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Una validación de entrada incorrecta en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Una operación sobre un recurso después de su expiración o liberación en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado divulgar información a través de una red.

El acceso a un recurso usando un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

El acceso a un recurso usando un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Un control de acceso incorrecto en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

El acceso a un recurso usando un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Una autorización incorrecta en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

El acceso a un recurso usando un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Un control de acceso incorrecto en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.