Vulnerabilidades

Applio es una herramienta de conversión de voz. Las versiones 3.2.8 (corrección de errores) y anteriores son vulnerables a la eliminación arbitraria de archivos en core.py. La función `output_tts_path` de tts.py toma la entrada arbitraria del usuario y la pasa a la función `run_tts_script` de core.py, que comprueba si…

Applio es una herramienta de conversión de voz. Las versiones 3.2.8 (corrección de errores) y anteriores son vulnerables a la lectura de archivos arbitrarios en la función `export_index` de train.py. Este problema puede provocar la lectura de archivos arbitrarios en el servidor Applio. También puede utilizarse junto…

Applio es una herramienta de conversión de voz. Las versiones 3.2.8 (corrección de errores) y anteriores son vulnerables a la lectura de archivos arbitrarios en la función `export_pth` de train.py. Este problema puede provocar la lectura de archivos arbitrarios en el servidor Applio. También puede utilizarse junto con…

Applio es una herramienta de conversión de voz. Las versiones 3.2.8 (corrección de errores) y anteriores son vulnerables a la escritura arbitraria de archivos en train.py. Este problema puede provocar la escritura de archivos arbitrarios en el servidor Applio. También puede usarse junto con una deserialización…

Applio es una herramienta de conversión de voz. Las versiones 3.2.8 (corrección de errores) y anteriores son vulnerables a la escritura arbitraria de archivos en inference.py. Este problema puede provocar la escritura de archivos arbitrarios en el servidor Applio. También puede usarse junto con una deserialización…

Applio es una herramienta de conversión de voz. Las versiones 3.2.8 corrección de errores y anteriores son vulnerables a una deserialización insegura en inference.py. Tanto `model_file` en inference.py como `model_file` en tts.py toman la entrada proporcionada por el usuario (por ejemplo, la ruta a un modelo) y pasan…

Applio es una herramienta de conversión de voz. Las versiones 3.2.8-corrección de errores y anteriores son vulnerables a una deserialización insegura en model_information.py. `model_name` en model_information.py toma la entrada proporcionada por el usuario (por ejemplo, la ruta a un modelo) y pasa ese valor a la…

Applio es una herramienta de conversión de voz. Las versiones 3.2.8-corrección de errores y anteriores son vulnerables a una deserialización insegura en las líneas 20 y 21 de `model_blender.py`. `model_fusion_a` y `model_fusion_b` de `voice_blender.py` toman la entrada proporcionada por el usuario (por ejemplo, la…

Applio es una herramienta de conversión de voz. Las versiones 3.2.8 (corrección de errores) y anteriores son vulnerables a la deserialización insegura en `infer.py`. Este problema puede provocar la ejecución remota de código. Al momento de la publicación, había una corrección disponible en la rama `main` del…

Applio es una herramienta de conversión de voz. Las versiones 3.2.7 y anteriores son vulnerables a server-side request forgery (SSRF) en `model_download.py` (línea 195 en 3.2.7). La SSRF ciega permite enviar solicitudes en nombre del servidor Applio y puede utilizarse para investigar otras vulnerabilidades en el…

Applio es una herramienta de conversión de voz. Las versiones 3.2.7 y anteriores son vulnerables a server-side request forgery (SSRF) y a la escritura de archivos en `model_download.py` (línea 240 en 3.2.7). La SSRF ciega permite enviar solicitudes en nombre del servidor Applio y puede utilizarse para investigar otras…

Applio es una herramienta de conversión de voz. Las versiones 3.2.7 y anteriores son vulnerables a server-side request forgery (SSRF) y a la escritura de archivos en `model_download.py` (línea 143 en 3.2.7). La SSRF ciega permite enviar solicitudes en nombre del servidor Applio y puede utilizarse para investigar otras…

Applio es una herramienta de conversión de voz. Las versiones 3.2.7 y anteriores son vulnerables a server-side request forgery (SSRF) y a la escritura de archivos en `model_download.py` (línea 156 en 3.2.7). La SSRF ciega permite enviar solicitudes en nombre del servidor Applio y puede aprovecharse para investigar…

Se solucionó un problema de escritura fuera de los límites mejorando la validación de entrada. Este problema se solucionó en macOS Sequoia 15.3, macOS Ventura 13.7.3 y macOS Sonoma 14.7.3. Analizar un archivo manipulado con fines maliciosos puede provocar el cierre inesperado de la aplicación.

El problema se solucionó mejorando las comprobaciones. Este problema se solucionó en macOS Sequoia 15.2. Una aplicación podría acceder a datos confidenciales del usuario.

El problema se solucionó mejorando las comprobaciones. Este problema se solucionó en macOS Sequoia 15.2. Una aplicación podría acceder a datos confidenciales del usuario.

Se solucionó un problema lógico mejorando la gestión de archivos. Este problema se solucionó en visionOS 2.2, watchOS 11.2, tvOS 18.2, macOS Sequoia 15.2, iOS 18.2 y iPadOS 18.2. Restaurar un archivo de copia de seguridad manipulado con fines malintencionados puede provocar la modificación de archivos del sistema…

Este problema se solucionó mediante el uso de HTTPS al enviar información a través de la red. Este problema se solucionó en iOS 18.2 y iPadOS 18.2. Un usuario con privilegios de red podría filtrar información confidencial.

La regla 3000216 (antes de la versión 2) en Akamai App & API Protector (con Akamai ASE) antes del 10/12/2024 no considera correctamente la asignación de variables de JavaScript a funciones y propiedades integradas.

Se ha detectado una vulnerabilidad clasificada como crítica en PHPGurukul Doctor Appointment Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /doctor/search.php. La manipulación del argumento "searchdata" provoca una inyección SQL. El ataque puede ejecutarse remotamente. Se ha…

Se encontró una vulnerabilidad en BlackVue App 3.65 para Android. Se ha clasificado como problemática. Afecta a la función deviceDelete del componente API Handler. La manipulación implica el uso del método de solicitud GET con cadenas de consulta sensibles. Es posible iniciar el ataque de forma remota. Es un ataque de…

Se encontró una vulnerabilidad en BlackVue App 3.65 para Android, clasificada como problemática. Este problema afecta a una funcionalidad desconocida del componente API Endpoint Handler. La manipulación del argumento BCS_TOKEN/SECRET_KEY provoca el almacenamiento desprotegido de credenciales. Se requiere acceso local…

Se ha detectado una vulnerabilidad crítica en IROAD X5 Mobile App (hasta la versión 5.2.5) para Android. Se trata de una función desconocida del componente API Endpoint. La manipulación permite obtener credenciales codificadas. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede que…

HCL AppScan Traffic Recorder no neutraliza adecuadamente los caracteres especiales del nombre de archivo, lo que podría permitir que se resuelva a una ubicación fuera del directorio restringido. Las vulnerabilidades de seguridad pueden interrumpir o tomar el control total de la aplicación o del equipo donde se ejecuta.

Vim, un editor de texto, es vulnerable a la posible pérdida de datos con zip.vim y archivos zip manipulados especialmente en versiones anteriores a la 9.1.1198. El impacto es moderado, ya que es necesario que el usuario visualice dicho archivo con Vim y luego presione "x" en un nombre de archivo tan extraño. El…