Vulnerabilidades

En PROCON-WEB SCADA, el endpoint 'GetGridData' no se sanea correctamente. Esto permite a un atacante remoto no autenticado ejecutar comandos SQL arbitrarios.

Un atacante puede realizar operaciones de lectura y escritura no autenticadas en áreas sensibles del sistema de archivos a través de AppEngine Fileaccess sobre HTTP debido a restricciones de acceso inadecuadas. Un directorio crítico del sistema de archivos se expuso involuntariamente a través de la función de acceso a…

El plugin SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery para WordPress es vulnerable a omisión de autenticación que conduce a la toma de control de cuentas en todas las versiones hasta la 3.9.7 incluida, a través del parámetro `billing_phone`. Esto se debe a que la función…

Una vulnerabilidad de deserialización de datos no confiables que afecta a Station Launcher App en la plataforma 3DEXPERIENCE desde la Release 3DEXPERIENCE R2023x hasta la Release 3DEXPERIENCE R2026x podría dar lugar a una ejecución remota de código no autenticada.

El plugin de WordPress TrueBooker anterior a la 1.2.4 no valida la propiedad de la cuenta al restablecer la contraseña de un usuario a través de uno de sus gestores de cuentas del front-end, lo que permite a atacantes no autenticados establecer una contraseña arbitraria en cualquier cuenta, incluida la de un…

Se ha descubierto un problema en Quest KACE Systems Deployment Appliance (SMA) 11.0.273. Ciertos endpoints de la API incluyen una función de limitación de velocidad para minimizar los ataques de fuerza bruta. Esta protección puede omitirse eliminando la cookie kboxid.

Se ha descubierto un problema en Quest KACE Systems Deployment Appliance (SMA) 11.0.273. Utiliza una clave de cifrado simétrica codificada de forma fija para cifrar los secretos en las bases de datos MySQL. (Esta clave no es única para cada instalación.) Un atacante que obtenga acceso al servidor MySQL o a unos…

Se ha descubierto un problema en Quest KACE Systems Deployment Appliance (SMA) 11.0.273. Si un cliente restringe el acceso a la consola web por dirección IP o subredes, los endpoints de la API no quedan restringidos. Si un atacante conoce las credenciales/claves de API, todavía puede acceder al dispositivo a través de…

Existía una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado en la página de visualización del árbol de capturas. La aplicación incrustaba el árbol de capturas serializado directamente en un bloque de JavaScript en línea usando el filtro safe de Jinja. Como los datos del árbol pueden…

Se ha corregido un problema de inicialización de memoria mejorando el manejo de memoria. Este problema está corregido en iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Una aplicación podría provocar el cierre inesperado del sistema.

Se ha corregido un desbordamiento de enteros mejorando la validación de entradas. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6. Un atacante remoto podría provocar el cierre inesperado de una…

Se ha corregido un problema de escritura fuera de límites mejorando la validación de entradas. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6. Un atacante remoto podría provocar el cierre inesperado de una…

Se ha corregido un desbordamiento de búfer mejorando la comprobación de límites. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6. Un atacante remoto podría provocar el cierre inesperado de una aplicación o la…

Se ha corregido un problema de escritura fuera de límites mejorando la comprobación de límites. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6. Un atacante remoto podría provocar el cierre…

Se ha corregido un problema de escritura fuera de límites mejorando la comprobación de límites. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6. Un atacante remoto podría provocar el cierre…

Se ha corregido un desbordamiento de búfer mejorando la comprobación de límites. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Un atacante remoto podría provocar el cierre inesperado del sistema o corromper la memoria del kernel.

Se ha corregido una lectura fuera de límites mejorando la comprobación de límites. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Una aplicación podría provocar el cierre inesperado del sistema.

Se ha corregido un problema de uso después de liberar (use-after-free) mejorando la gestión de memoria. Este problema está corregido en iOS 26.6 y iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Una aplicación podría provocar el cierre inesperado del sistema o escribir en la memoria del kernel.

Se ha corregido un problema de autorización mejorando la validación. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.6 y iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6, watchOS 26.6. Una aplicación podría añadir contactos sin autorización del usuario.

Se ha corregido un problema de análisis en el manejo de rutas de directorios mejorando la validación de rutas. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6. Una aplicación maliciosa podría salir de su…

Se ha corregido un problema de permisos con restricciones adicionales. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Una aplicación maliciosa podría salir de su sandbox.

Este problema se ha corregido mejorando la protección de datos. Este problema está corregido en iOS 26.6 y iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Una aplicación podría obtener una huella digital (fingerprinting) del usuario.

Se ha corregido un problema de manejo de rutas mejorando la validación. Este problema está corregido en macOS Sequoia 15.7.8, macOS Tahoe 26.6. Una aplicación maliciosa podría salir de su sandbox.

Se ha corregido un problema de uso después de liberar (use-after-free) mejorando la gestión de memoria. Este problema está corregido en iOS 26.6 y iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Una aplicación podría provocar el cierre inesperado del sistema.

Se ha corregido un problema de confusión de tipos mejorando el manejo de memoria. Este problema está corregido en macOS Tahoe 26.6, tvOS 26.6. Una aplicación podría provocar el cierre inesperado del sistema.