Vulnerabilidades

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en appthaplugins Apptha Slider Gallery permite Path Traversal. Este problema afecta a Apptha Slider Gallery desde n/d hasta la versión 2.5.

Se encontró una vulnerabilidad en la aplicación Tenda TDSEE hasta la versión 1.7.12. Se ha declarado problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /app/ConfirmSmsCode del componente Password Reset Confirmation Code Handler. Esta manipulación provoca una restricción indebida de un…

En moPS App hasta la versión 1.8.618, todos los usuarios pueden acceder a los endpoints de la API administrativa sin autenticación adicional, lo que da como resultado un acceso de lectura y escritura sin restricciones, como lo demuestra /api/v1/users/resetpassword.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en WP Map Plugins Interactive Regional Map of Africa permite Cross-Site Request Forgery. Este problema afecta a Interactive Regional Map of Africa desde n/d hasta la versión 1.0.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en WP Map Plugins Interactive UK Regional Map permite Cross-Site Request Forgery. Este problema afecta a Interactive UK Regional Map desde n/d hasta la versión 2.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CoolHappy The Events Calendar Countdown Addon permite XSS almacenado. Este problema afecta al complemento The Events Calendar Countdown desde n/d hasta la versión 1.4.9.

Vulnerabilidad de falta de autorización en Wordapp Team Wordapp permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Wordapp desde la versión n/d hasta la 1.7.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Matt Pramschufer AppBanners permite XSS almacenado. Este problema afecta a AppBanners desde n/d hasta la versión 1.5.14.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en FasterThemes FastBook permite Cross-Site Request Forgery. Este problema afecta a FastBook desde la versión n/d hasta la 1.1.

IBM Application Gateway 19.12 a 24.09 podría permitir que un usuario privilegiado local realice acciones no autorizadas debido a una asignación de permisos incorrecta.

application-urlshortener crea URLs acortadas para páginas XWiki. Las versiones anteriores a la 1.2.4 son vulnerables a que los usuarios con acceso de vista puedan crear páginas arbitrarias. Cualquier usuario (incluso invitados) puede crear estos documentos, incluso si no existen. Esto puede permitir que los invitados…

La condición de ejecución en Canonical Apport (hasta la versión 2.32.0 incluida) permite a un atacante local filtrar información confidencial mediante la reutilización de PID aprovechando los espacios de nombres. Al gestionar un fallo, la función `_check_global_pid_and_forward`, que detecta si el proceso causante del…

La aplicación "com.pri.applock", preinstalada en los smartphones Krüger&Matz, permite cifrar cualquier aplicación mediante el código PIN proporcionado por el usuario o datos biométricos. La actividad expuesta de "com.pri.applock.LockUI" permite que cualquier otra aplicación maliciosa, sin permisos del sistema…

La aplicación "com.pri.applock", preinstalada en los smartphones Krüger&Matz, permite cifrar cualquier aplicación mediante el código PIN proporcionado por el usuario o datos biométricos. El método público "query()" del proveedor de contenido "com.android.providers.settings.fingerprint.PriFpShareProvider",…

Se solucionó un problema de autenticación mejorando la gestión del estado. Este problema se solucionó en macOS Ventura 13.7.5, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Un atacante con acceso físico a un dispositivo bloqueado podría acceder a información confidencial del usuario.

El problema se solucionó mejorando la gestión de la memoria. Este problema se solucionó en macOS Sequoia 15.4. Una aplicación podría dañar la memoria del coprocesador.

Se solucionó un problema de permisos con restricciones adicionales en el entorno aislado. Este problema está corregido en macOS Ventura 13.7.5, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Una aplicación podría acceder a datos protegidos del usuario.

Se solucionó un problema de permisos con restricciones adicionales. Este problema se solucionó en macOS Sequoia 15.4. Una aplicación podría leer información confidencial de ubicación.

Se solucionó un problema de registro mejorando la redacción de datos. Este problema se solucionó en iOS 18.4, iPadOS 18.4, visionOS 2.4 y macOS Sequoia 15.4. Una aplicación podría acceder a datos confidenciales del usuario.

Este problema se solucionó mejorando la validación de enlaces simbólicos. Este problema se solucionó en macOS Ventura 13.7.5, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Se solucionó un problema de gestión de rutas mejorando la validación.

Se solucionó una omisión de la cuarentena de archivos mediante comprobaciones adicionales. Este problema se solucionó en macOS Ventura 13.7.5, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Es posible que una aplicación pueda salir de su zona de pruebas.

Este problema se solucionó mejorando la gestión del estado. Está corregido en Safari 18.4, iOS 18.4 y iPadOS 18.4, visionOS 2.4 y macOS Sequoia 15.4. Un sitio web podría eludir la Política del Mismo Origen.

Se encontró una vulnerabilidad en zhilink ???(??)?????? ADP Application Developer Platform ??????? versión 1.0.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /adpweb/wechat/verifyToken/. La manipulación provoca la deserialización. El ataque puede ejecutarse en remoto. Se…

Se ha detectado una vulnerabilidad en zhilink ???(??)?????? ADP Application Developer Platform ??????? versión 1.0.0, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /adpweb/a/ica/api/service/rfa/testService. La manipulación provoca la neutralización indebida de…

Se ha detectado una vulnerabilidad clasificada como problemática en gradio-app gradio (hasta la versión 5.29.1). Esta vulnerabilidad afecta a la función "is_valid_origin" del componente CORS Handler. La manipulación del argumento "localhost_aliases" provoca un error de validación de origen. Es posible iniciar el…