Vulnerabilidades

En las versiones de Splunk App for Lookup File Editing anteriores a la 4.0.5, un script de la aplicación utilizaba las funciones de Python `chmod` y `makedirs`, lo que resultaba en permisos de lectura y ejecución excesivamente amplios. Esto podía generar un control de acceso inadecuado para un usuario con pocos…

Se detectó un problema en Appsmith antes de la versión 1.51. Los usuarios invitados como "Visores de la aplicación" tienen acceso incorrecto a la información de desarrollo de un espacio de trabajo (en concreto, a la lista de fuentes de datos del espacio de trabajo del que son miembros). Esta divulgación de información…

Se detectó un problema en OPC cardsystems Webapp Aufwertung 2.1.0. La referencia asignada a las transacciones puede reutilizarse. Al completar un pago, se completa la primera o todas las transacciones con la misma referencia, según el momento. Esto permite transferir más dinero del que se paga a las tarjetas de los…

Se detectó un problema en Appsmith antes de la versión 1.52. Una instancia de PostgreSQL configurada incorrectamente en la imagen de Appsmith provoca la ejecución remota de comandos dentro del contenedor Docker de Appsmith. El atacante debe poder acceder a Appsmith, iniciar sesión, crear una fuente de datos, crear una…

Se detectó un problema en Appsmith antes de la versión 1.51. Un usuario de Appsmith sin permisos de administrador puede activar la API de reinicio, lo que provoca el reinicio del servidor. Esto ocurre dentro del contenedor de Appsmith y el impacto se limita a su propio servidor, pero se produce una denegación de…

Frappe es un framework de aplicaciones web integral. Antes de las versiones 14.93.2 y 15.55.0, se identificó una vulnerabilidad de inyección SQL en Frappe Framework que podría permitir a un actor malicioso acceder a información confidencial. Las versiones 14.93.2 y 15.55.0 incluyen un parche para este problema. No se…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound AppReview permite XSS reflejado. Este problema afecta a AppReview desde n/d hasta la versión 0.2.9.

Frappe es un framework de aplicaciones web integral. En versiones anteriores a la 14.89.0 y la 15.51.0, realizar solicitudes manipuladas podía provocar la divulgación de información, lo que a su vez podía llevar al robo de cuentas. Las versiones 14.89.0 y 15.51.0 solucionan este problema. No existe un workaround sin…

Frappe es un framework de aplicaciones web integral. Antes de las versiones 14.91.0 y 15.52.0, un usuario del sistema podía crear ciertos documentos de una forma específica que podía provocar la ejecución remota de código. Las versiones 14.9.1 y 15.52.0 contienen un parche para esta vulnerabilidad. No existe un…

Frappe es un framework de aplicaciones web integral. Se ha identificado una vulnerabilidad de inyección SQL en Frappe Framework anterior a las versiones 14.89.0 y 15.51.0, que podría permitir que un atacante acceda a información confidencial. Las versiones 14.89.0 y 15.51.0 solucionan el problema. Se requiere una…

Appsmith es una plataforma para crear paneles de administración, herramientas internas y tableros de control. Los usuarios invitados como "Visores de la aplicación" no deberían tener acceso a la información de desarrollo de un espacio de trabajo. Las fuentes de datos son un componente de este tipo en un espacio de…

Las versiones de SnapCenter anteriores a 6.0.1P1 y 6.1P1 son susceptibles a una vulnerabilidad que puede permitir que un usuario autenticado del servidor SnapCenter se convierta en un usuario administrador en un sistema remoto donde se haya instalado un complemento de SnapCenter.

Vulnerabilidad de inserción de información confidencial en los datos enviados en AppExperts AppExperts – WordPress to Mobile App – WooCommerce to iOs and Android Apps que permite recuperar datos confidenciales incrustados. Este problema afecta a AppExperts (de WordPress a aplicaciones móviles y de WooCommerce a iOS y…

Se encontró una vulnerabilidad clasificada como crítica en PHPGurukul Doctor Appointment Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /check-appointment.php. La manipulación del argumento "searchdata" provoca una inyección SQL. El ataque puede iniciarse remotamente. Se ha hecho…

Se encontró una vulnerabilidad en PHPGurukul Doctor Appointment Management System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /doctor/appointment-bwdates-reports-details.php. La manipulación del argumento fromdate/todate provoca una inyección SQL. El ataque puede…

Horde IMP hasta la versión 6.2.27, tal como se usa con Horde Application Framework hasta la versión 5.2.23, permite XSS que lleva al robo de cuentas a través de un mensaje de correo electrónico de texto/html manipulado con un atributo onerror (que puede usar código JavaScript codificado en base64), como se explotó en…

El problema se solucionó mejorando las comprobaciones. Este problema está corregido en macOS Ventura 13.3, macOS Monterey 12.6.4 y macOS Big Sur 11.7.5. Un complemento podría heredar los permisos de la aplicación y acceder a los datos del usuario.

Este problema se solucionó mejorando la gestión del estado. Este problema se solucionó en visionOS 1.3, macOS Sonoma 14.6, iOS 17.6 y iPadOS 17.6. Es posible que un archivo recibido por AirDrop no tenga la marca de cuarentena aplicada.

El problema se solucionó mejorando la gestión de la memoria. Este problema está corregido en watchOS 10.6, tvOS 17.6, Safari 17.6, macOS Sonoma 14.6, visionOS 1.3, iOS 17.6 y iPadOS 17.6. El procesamiento de contenido web puede provocar una denegación de servicio.

Este problema se solucionó eliminando el código vulnerable. Este problema está corregido en macOS Sonoma 14.6. Una aplicación podría obtener privilegios de root.

Se solucionó una lectura fuera de los límites mejorando la validación de entrada. Este problema se solucionó en macOS Sonoma 14.6. Una aplicación podría provocar la finalización inesperada del sistema o leer la memoria del kernel.

Se ha detectado una vulnerabilidad clasificada como problemática en Audi Universal Traffic Recorder App 2.0. Se trata de una función desconocida del componente Credenciales FTP. La manipulación conlleva el uso de contraseñas predefinidas. Es necesario realizar un ataque local. Es un ataque de complejidad bastante…

Una vulnerabilidad en el repositorio gradio-app/gradio, versión git 67e4044, permite path traversal en el sistema operativo Windows. La implementación de la función "blocked_path", cuyo objetivo es impedir que los usuarios lean ciertos archivos, es defectuoso. En concreto, si bien la aplicación bloquea correctamente…

Antes de finales de 2024, el servicio en la nube WhatsApp no bloqueaba determinados contenidos PDF manipulados que pueden vencer un mecanismo de protección de la sandbox y, en consecuencia, permitir el acceso remoto a aplicaciones de mensajería por parte de terceros, como se explotó en 2024 para la instalación de…

Applio es una herramienta de conversión de voz. Las versiones 3.2.8-bugfix y anteriores son vulnerables a denegación de servicio (DoS) en restart.py. `model_name` en train.py recibe la entrada del usuario y la pasa a la función `stop_train` en restart.py, que la utiliza para construir una ruta a una carpeta con…