Vulnerabilidades

Se ha encontrado una vulnerabilidad clasificada como crítica en GNU Binutils 2.43. Esta vulnerabilidad afecta a la función _bfd_elf_gc_mark_rsec del archivo bfd/elflink.c del componente ld. La manipulación provoca la corrupción de la memoria. El ataque puede iniciarse de forma remota. La complejidad de un ataque es…

Se ha encontrado una vulnerabilidad en GNU Binutils 2.43. Se ha declarado como problemática. La vulnerabilidad afecta a la función bfd_putl64 del archivo libbfd.c del componente ld. La manipulación provoca la corrupción de la memoria. El ataque se puede lanzar de forma remota. La complejidad de un ataque es bastante…

El paquete SAP Approuter Node.js versión v16.7.1 y anteriores es vulnerable a la omisión de autenticación. Al intercambiar un código de autorización, un atacante puede robar la sesión de la víctima inyectando payload malicioso, lo que provoca un gran impacto en la confidencialidad y la integridad de la aplicación.

SAP NetWeaver Application Server Java permite a un atacante acceder a un endpoint que puede revelar información sobre los componentes del servidor implementados, incluida sus definiciones XML. Lo ideal sería que esta información estuviera restringida a los administradores de clientes, aunque es posible que no la…

El servidor de aplicaciones Java de SAP NetWeaver no gestiona adecuadamente la entrada del usuario, lo que da lugar a una vulnerabilidad Cross-Site Scripting Almacenado. La aplicación permite a los atacantes con privilegios de usuario básicos almacenar un payload Javascript en el servidor, que podría ejecutarse…

Netty, un framework de aplicación de red asincrónico y controlado por eventos, tiene una vulnerabilidad a partir de la versión 4.1.91.Final y anteriores a la versión 4.1.118.Final. Cuando se recibe un paquete especialmente manipulado a través de SslHandler, no se gestiona correctamente la validación de dicho paquete…

En Webkul QloApps 1.6.1 se ha detectado una vulnerabilidad clasificada como problemática que afecta a una parte desconocida del archivo /stores del componente Your Location Search. La manipulación provoca cross site scripting. Es posible iniciar el ataque de forma remota. Está previsto eliminar esta página a largo…

Se solucionó un problema de autorización con una mejor gestión del estado. Este problema se solucionó en iPadOS 17.7.5, iOS 18.3.1 y iPadOS 18.3.1. Un ataque físico puede desactivar el modo restringido de USB en un dispositivo bloqueado. Apple tiene conocimiento de un informe que indica que este problema puede haber…

El problema se solucionó mejorando la gestión de la memoria. Este problema se solucionó en iOS 17.4 y iPadOS 17.4, Safari 17.4, tvOS 17.4, watchOS 10.4, visionOS 1.1 y macOS Sonoma 14.4. El procesamiento de contenido web puede provocar una denegación de servicio.

El problema se solucionó mejorando la gestión de la memoria. Este problema se solucionó en iOS 17.4 y iPadOS 17.4, tvOS 17.4, watchOS 10.4, visionOS 1.1 y macOS Sonoma 14.4. El procesamiento de contenido web puede provocar la ejecución de código arbitrario.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Rishi On Page SEO + Whatsapp Chat Button permite XSS almacenado. Este problema afecta al botón de chat de WhatsApp y SEO en la página desde n/d hasta 2.0.0.

La vulnerabilidad de Cross Site Scripting (XSS) almacenado en Egavilan Media Resumes Management and Job Application Website 1.0 permite a atacantes remotos inyectar código arbitrario a través del nombre y apellido en el formulario de solicitud para este empleo.

Se ha encontrado una vulnerabilidad en AppHouseKitchen AlDente Charge Limiter hasta la versión 1.29 en macOS y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función shouldAcceptNewConnection del archivo com.apphousekitchen.aldente-pro.helper del componente XPC Service. La manipulación conduce a una…

En Webkul QloApps 1.6.1 se ha detectado una vulnerabilidad clasificada como problemática. La función logout del archivo /en/?mylogout del componente URL Handler está afectada. La manipulación da lugar a cross-site request forgery. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede…

El escape de la sandbox en la función de tareas de JavaScript de Google Cloud Application Integration permite que un actor ejecute código arbitrario de la sandbox a través de código JavaScript manipulado por el motor Rhino. A partir del 24 de enero de 2025, Application Integration ya no admitirá Rhino como motor de…

IBM App Connect Enterprise 12.0.1.0 a 12.0.12.10 y 13.0.1.0 a 13.0.2.1 podrían permitir que un usuario autenticado escriba en un archivo arbitrario en el sistema durante la implementación de la configuración de la barra debido a limitaciones de ruta de acceso incorrectas en directorios restringidos.

IBM ApplinX 11.1 almacena información confidencial en texto plano en la memoria que un usuario autenticado podría obtener.

IBM ApplinX 11.1 podría permitir que un atacante remoto obtenga información confidencial cuando se devuelve un mensaje de error técnico detallado en el navegador. Esta información podría utilizarse en futuros ataques contra el sistema.

IBM Applinx 11.1 podría permitir que un atacante remoto obtenga información confidencial, causada por la falla para habilitar adecuadamente la seguridad de transporte HTTP. Un atacante podría explotar esta vulnerabilidad para obtener información confidencial utilizando las técnicas del hombre en las medias.

IBM Applinx 11.1 podría permitir que un atacante remoto secuestre la acción de hacer clic de la víctima. Al persuadir a una víctima para visitar un sitio web malicioso, un atacante remoto podría explotar esta vulnerabilidad para secuestrar las acciones de clics de la víctima y posiblemente lanzar más ataques contra la…

IBM ApplinX 11.1 es vulnerable a cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que el sitio web confía.

IBM ApplinX 11.1 es vulnerable a cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que el sitio web confía.

IBM Applinx 11.1 es vulnerable a cross-site scripting. Esta vulnerabilidad permite a un usuario autenticado incrustar el código de JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista potencialmente que conduce a la divulgación de credenciales dentro de una sesión confiable.

IBM Applinx 11.1 es vulnerable a cross-site scripting. Esta vulnerabilidad permite a un usuario autenticado incrustar el código de JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista potencialmente que conduce a la divulgación de credenciales dentro de una sesión confiable.

IBM Applinx 11.1 es vulnerable a cross-site scripting. Esta vulnerabilidad permite a un usuario autenticado incrustar el código de JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista potencialmente que conduce a la divulgación de credenciales dentro de una sesión confiable.