Vulnerabilidades

Se solucionó un problema de desbordamiento de búfer mejorando la gestión de memoria. Este problema se solucionó en macOS Ventura 13.7.5, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Una aplicación podría provocar la finalización inesperada del sistema o dañar la memoria del kernel.

Este problema se solucionó mejorando la gestión de los tipos de ejecutables. Este problema se solucionó en macOS Ventura 13.7.5, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Un archivo JAR malicioso podría eludir las comprobaciones de Gatekeeper.

Se solucionó un problema de permisos con restricciones adicionales. Este problema se solucionó en macOS Sonoma 14.7.5, iOS 18.4 y iPadOS 18.4, tvOS 18.4 y macOS Sequoia 15.4. Una aplicación podría leer metadatos de archivos arbitrarios.

Este problema se solucionó con comprobaciones de derechos adicionales. Este problema está corregido en visionOS 2.4, iOS 18.4 y iPadOS 18.4. Es posible que una aplicación pueda omitir las preferencias de privacidad.

Se solucionó un problema de permisos con restricciones adicionales en el entorno aislado. Este problema se solucionó en macOS Ventura 13.7.5 y macOS Sonoma 14.7.5. Una aplicación podría acceder a datos confidenciales del usuario.

El problema se solucionó mejorando la gestión de protocolos. Este problema está corregido en macOS Ventura 13.7.5 y macOS Sonoma 14.7.5. Un atacante con una posición privilegiada en la red puede rastrear la actividad de un usuario.

Tras completar una compilación con la Interfaz de Línea de Comandos del Modelo de Aplicación sin Servidor de AWS (SAM CLI) que incluye enlaces simbólicos, el contenido de estos se copia a la caché del espacio de trabajo local como archivos o directorios normales. Como resultado, un usuario que no tenga acceso a estos…

Al ejecutar el proceso de compilación de la Interfaz de Línea de Comandos del Modelo de Aplicación Sin Servidor de AWS (SAM CLI) con Docker y con enlaces simbólicos en los archivos de compilación, el entorno del contenedor permite al usuario acceder a archivos privilegiados en el host aprovechando los permisos…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Gagan Deep Singh PostmarkApp Email Integrator permite Cross-Site Request Forgery. Este problema afecta al integrador de correo electrónico PostmarkApp desde n/d hasta la versión 2.4.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en appointy Appointy Appointment Scheduler permite Cross-Site Request Forgery. Este problema afecta al programador de citas Appointy desde la versión n/d hasta la 4.2.1.

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en appointify Appointify permite cargar un shell web a un servidor web. Este problema afecta a Appointify desde n/d hasta la versión 1.0.8.

La vulnerabilidad de falta de autorización en Gagan Deep Singh PostmarkApp Email Integrator, permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al integrador de correo electrónico de PostmarkApp desde la versión n/d hasta la 2.4.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Caspio Bridge Custom Database Applications by Caspio permite XSS basado en DOM. Este problema afecta a las aplicaciones de bases de datos personalizadas de Caspio desde n/d hasta la versión 2.1.

Existe una vulnerabilidad de deserialización de datos no confiables en a-blog CMS. Al procesar una solicitud especialmente manipulada, se pueden almacenar archivos arbitrarios en el servidor donde se ejecuta el producto. Esto puede aprovecharse para ejecutar un script arbitrario en el servidor.

En PHP desde 8.1.* antes de 8.1.32, desde 8.2.* antes de 8.2.28, desde 8.3.* antes de 8.3.19, desde 8.4.* antes de 8.4.5, al analizar la redirección HTTP en la respuesta a una solicitud HTTP, actualmente hay un límite en el tamaño del valor de ubicación debido al tamaño limitado del búfer de ubicación a 1024. Sin…

En PHP desde 8.1.* antes de 8.1.32, desde 8.2.* antes de 8.2.28, desde 8.3.* antes de 8.3.19, desde 8.4.* antes de 8.4.5, cuando se envían encabezados proporcionados por el usuario, la validación insuficiente de los caracteres de final de línea puede impedir que se envíen ciertos encabezados o provocar que ciertos…

En PHP (versión 8.1.* anterior a 8.1.32, 8.2.* anterior a 8.2.28, 8.3.* anterior a 8.3.19 y 8.4.* anterior a 8.4.5), al recibir encabezados del servidor HTTP, los encabezados sin dos puntos (:) se consideran válidos, aunque no lo sean. Esto puede confundir a las aplicaciones y hacer que acepten encabezados no válidos.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Deepak Khokhar Listings for Appfolio permite XSS almacenado. Este problema afecta a Listings for Appfolio: desde n/d hasta 1.2.0.

Vulnerabilidad de redirección de URL a un sitio no confiable ('Open Redirect') en Bit Apps Bit Form – Contact Form Plugin que permite el phishing. Este problema afecta a Bit Form – Contact Form Plugin: desde la versión n/d hasta la 2.18.0.

La vulnerabilidad de redirección de URL a un sitio no confiable ('Open Redirect') en Bit Apps Bit Integrations permite el phishing. Este problema afecta a Bit Integrations desde n/d hasta la versión 2.4.10.

La vulnerabilidad de falta de autorización en fatcatapps Quiz Cat permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Quiz Cat desde la versión n/d hasta la 3.0.8.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Zumbo Comment Approved Notifier Extended permite XSS almacenado. Este problema afecta a Comment Approved Notifier Extended desde n/d hasta la versión 5.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en HappyMonster Happy Addons para Elementor permite XSS basado en DOM. Este problema afecta a Happy Addons para Elementor desde la versión n/d hasta la 3.16.2.

Existe una vulnerabilidad de ejecución de código en la aplicación de la tienda Xiaomi. Esta vulnerabilidad se debe a una validación de entrada incorrecta y puede ser explotada por atacantes para ejecutar código malicioso.

Existe una vulnerabilidad de redirección de intención en el framework de Xiaomi Quick App. Esta vulnerabilidad se debe a una validación de entrada incorrecta y puede ser explotada por atacantes para redirigir la intención.