Vulnerabilidades

Se ha corregido una lectura fuera de límites mejorando la comprobación de límites. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Montar una imagen de disco manipulada de forma maliciosa puede provocar el cierre inesperado del sistema o corromper la memoria del kernel.

Se ha corregido un desbordamiento de enteros mejorando la validación de entradas. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Una aplicación podría provocar el cierre…

Se ha corregido un desbordamiento de enteros mejorando la validación de entradas. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Una aplicación podría provocar el cierre inesperado del sistema.

Se ha corregido una lectura fuera de límites mejorando la comprobación de límites. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Una aplicación podría provocar el cierre inesperado del sistema.

Se ha corregido un desbordamiento de búfer mejorando la comprobación de límites. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Una aplicación podría ejecutar código arbitrario fuera de su sandbox o con ciertos privilegios elevados.

Se ha corregido un problema de escritura fuera de límites mejorando la comprobación de límites. Este problema está corregido en iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Tahoe 26.6. Una aplicación podría provocar el cierre inesperado del sistema.

Se ha corregido un problema de permisos con restricciones adicionales. Este problema está corregido en iOS 26.6 y iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Una aplicación podría obtener una huella digital (fingerprinting) del usuario.

El problema se ha corregido mejorando el manejo de memoria. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Un atacante podría provocar el cierre inesperado del sistema o corromper la memoria del kernel.

El problema se ha corregido mejorando el manejo de memoria. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Una aplicación podría provocar el cierre inesperado del sistema o escribir en la memoria del kernel.

El problema se ha corregido mejorando el manejo de memoria. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Un usuario remoto podría provocar el cierre inesperado del sistema o corromper la memoria del kernel.

El problema se ha corregido mejorando el manejo de memoria. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Conectarse a un servidor SMB malicioso puede provocar el cierre inesperado del sistema.

Se ha corregido una condición de carrera mejorando los bloqueos. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Un usuario remoto podría provocar el cierre inesperado del sistema o corromper la memoria del kernel.

Se ha corregido un problema de uso después de liberar (use-after-free) mejorando la gestión de memoria. Este problema está corregido en iOS 26.6 y iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. Una aplicación podría provocar el cierre inesperado del sistema.

El problema se ha corregido mejorando el manejo de memoria. Este problema está corregido en macOS Sonoma 14.8.8, macOS Tahoe 26.6. Una aplicación maliciosa podría corromper la memoria de un proceso del sistema.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validate STALE_COOKIE cause length before reading staleness Cuando se recibe un fragmento (chunk) ERROR con una causa STALE_COOKIE en el estado COOKIE_ECHOED, sctp_sf_do_5_2_6_stale() lee la Measure of Staleness de 4 bytes que sigue a la cabecera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: fix UAF in smc_cdc_rx_handler() by pinning the socket smc_cdc_rx_handler() busca la conexión por token bajo el conns_lock del grupo de enlaces, libera el bloqueo y, a continuación, desreferencia conn y el smc_sock derivado de ella, terminando…

Pheditor es un editor y gestor de archivos de un solo archivo escrito en PHP. Desde la versión 2.0.1 hasta antes de la versión 2.0.6, Pheditor incluye una contraseña predeterminada codificada de forma fija, admin (hash SHA-512 almacenado en pheditor.php:11). No existe ningún mecanismo que obligue a cambiar la…

Pheditor es un editor y gestor de archivos de un solo archivo escrito en PHP. Desde la versión 2.0.1 hasta antes de la versión 2.0.4, una vulnerabilidad de inyección de comandos del sistema operativo en el gestor de la acción de terminal permite a cualquier usuario autenticado ejecutar comandos arbitrarios del sistema…

PostCSS toma un archivo CSS y proporciona una API para analizar y modificar sus reglas transformándolas en un árbol de sintaxis abstracta (AST). En las versiones 8.5.11 y anteriores, PreviousMap analiza el comentario /*# sourceMappingURL=PATH */ de cualquier cadena CSS pasada a process() y resuelve PATH contra el…

Las versiones de Plack::App::Prerender para Perl anteriores a la 0.3.0 pueden actuar como proxy hacia un host arbitrario debido a la concatenación no validada de REQUEST_URI en call. Cuando la base de reescritura es una cadena simple, se le añade REQUEST_URI, sin comprobar que la ruta empiece por una barra ('/').…

En JetBrains TeamCity anterior a 2026.1.3, 2025.11.7 era posible la ejecución remota de código no autenticada a través del protocolo de sondeo de agentes

phpMyFAQ anterior a la v4.1.6 contiene una vulnerabilidad de ejecución remota de código en la API de configuración que permite a administradores autenticados con privilegios CONFIGURATION_EDIT y ATTACHMENT_ADD escribir archivos PHP arbitrarios manipulando el ajuste upgrade.lastDownloadedPackage. Los atacantes pueden…

SiYuan anterior a la v3.7.2 no escapa el valor de la lista de atributos individuales title-img al renderizar las imágenes de portada de Gallery y Kanban, lo que permite secuencias de comandos en sitios cruzados (XSS) almacenadas mediante la interpolación sin escapar del atributo style. Los atacantes con permisos de…

SiYuan para escritorio anterior a la v3.7.2 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejadas en el manejador del readme de plugins del bazaar que permite a los atacantes ejecutar código arbitrario mediante un enlace profundo siyuan:// malicioso especialmente diseñado. Los…

El cliente ssl TLS 1.2 (y anteriores) y DTLS de Erlang/OTP no verifica que la suite de cifrado seleccionada por el servidor en ServerHello estuviera entre las suites ofrecidas por el cliente en ClientHello. El manejador del lado del cliente tls_handshake:hello/5 valida la versión de protocolo negociada y el centinela…