Vulnerabilidades

El problema se solucionó mejorando las comprobaciones. Este problema está corregido en tvOS 18.5, iOS 18.5 y iPadOS 18.5, iPadOS 17.7.9, macOS Sequoia 15.5, watchOS 11.5, visionOS 2.5 y macOS Ventura 13.7.7. Un atacante remoto podría provocar el cierre inesperado del sistema.

Se solucionó un problema lógico mejorando las comprobaciones. Este problema se solucionó en macOS Sequoia 15.6. Procesar contenido web manipulado con fines maliciosos puede provocar un bloqueo inesperado de Safari.

Este problema se solucionó mejorando la gestión del estado. Está corregido en macOS Sequoia 15.3, macOS Ventura 13.7.7 y macOS Sonoma 14.7.7. Una aplicación podría ejecutar código arbitrario fuera de su entorno de pruebas o con ciertos privilegios elevados.

El problema se solucionó mejorando la gestión de la memoria. Este problema está corregido en watchOS 11.6, visionOS 2.6, iOS 18.6 y iPadOS 18.6, macOS Sequoia 15.6 y tvOS 18.6. El procesamiento de contenido web manipulado con fines malintencionados puede provocar daños en la memoria.

Una vulnerabilidad de asignación incorrecta de privilegios en la aplicación Palo Alto Networks GlobalProtect™ en dispositivos Linux permite que un usuario no administrativo autenticado localmente desactive la aplicación incluso si la configuración de GlobalProtect no lo permite. La aplicación GlobalProtect en Windows,…

El tema Appzend para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro 'progressbarLayout' en todas las versiones hasta la 1.2.6 incluida, debido a una depuración de entrada y un escape de salida insuficiente. Esto permite a atacantes autenticados, con acceso de colaborador o superior,…

La aplicación "SwitchBot" para iOS/Android contiene una vulnerabilidad de inserción de información confidencial en los archivos de registro en las versiones V6.24 a V9.12. Si se explota esta vulnerabilidad, la información confidencial del usuario podría quedar expuesta a un atacante con acceso a los registros de la…

La invalidación de sesión incorrecta en el componente /doctor/change-password.php de PHPGurukul Doctor Appointment Management System v1 permite a los atacantes ejecutar un ataque de secuestro de sesión.

LinuxServer.io Heimdall anterior a 2.7.3 permite XSS a través del parámetro q.

Un problema en Gardyn 4 permite que un atacante remoto ejecute código arbitrario

Un problema en Gardyn 4 permite que un atacante remoto obtenga información confidencial y ejecute código arbitrario a través del componente Gardyn Home

Un problema en Gardyn 4 permite que un atacante remoto obtenga información confidencial y ejecute código arbitrario a través de una solicitud.

Existe una vulnerabilidad de divulgación de información en Sitecore JSS React Sample Application 11.0.0 - 14.0.1 que puede provocar que el contenido de una página destinado a un usuario se muestre a otro usuario.

El complemento WP Applink para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro "title" en todas las versiones hasta la 0.4.1 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de colaborador o superior,…

Las versiones 176600 y anteriores de Zohocorp ManageEngine Applications Manager son vulnerables a cross-site scripting almacenado en el monitor de archivos y directorios.

Se encontró una vulnerabilidad en Genshin Albedo Cat House App 1.0.2 para Android. Se ha declarado problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo AndroidManifest.xml del componente com.house.auscat. Esta manipulación provoca la exportación incorrecta de componentes de la…

RomM (Administrador de ROM) permite a los usuarios escanear, enriquecer, explorar y jugar sus colecciones de juegos con una interfaz limpia y ágil. En las versiones 4.0.0-beta.3 y anteriores, existe una vulnerabilidad de escritura arbitraria en archivos autenticados en el endpoint /api/saves. Esto puede provocar la…

Dell AppSync, versión 4.6.0.0, contiene una vulnerabilidad de restricción incorrecta de referencias a entidades externas XML. Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que podría provocar la divulgación y manipulación de información.

Dell AppSync, versión 4.6.0.0, contiene una vulnerabilidad de carga sin restricciones de archivos con tipo peligroso. Un atacante con privilegios elevados y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría una ejecución remota.

La protección insuficiente contra la fuerza bruta y la manipulación en tiempo de ejecución en el componente de autenticación local en Two App Studio Journey 5.5.6 en iOS permite a los atacantes locales eludir el control de acceso biométrico y basado en PIN a través de repetidos intentos de PIN o inyección de código…

El almacenamiento sin cifrar en la base de datos en Two App Studio Journey v5.5.9 para iOS permite a atacantes locales extraer datos confidenciales mediante acceso directo al sistema de archivos de la aplicación.

Se encontró una vulnerabilidad en CallApp Caller ID App (hasta la versión 2.0.4) para Android. Se ha clasificado como problemática. Afecta a una función desconocida del archivo AndroidManifest.xml del componente caller.id.phone.number.block. La manipulación provoca la exportación incorrecta de componentes de la…

Se encontró una vulnerabilidad clasificada como crítica en code-projects Online Appointment Booking System 1.0. Esta vulnerabilidad afecta una funcionalidad desconocida del archivo /admin/addmanagerclinic.php. La manipulación del argumento "clinic" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha…

Se ha detectado una vulnerabilidad crítica en code-projects Online Appointment Booking System 1.0. Se ve afectada una función desconocida del archivo /admin/deletedoctorclinic.php. La manipulación del argumento "clinic" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y…

Se encontró una vulnerabilidad en code-projects Online Appointment Booking System 1.0. Se ha clasificado como crítica. Afecta una parte desconocida del archivo /admin/adddoctor.php. La manipulación del argumento "Username" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit…