Vulnerabilidades

Vulnerabilidad de autorización faltante en Putler/Storeapps Putler Connector para WooCommerce. Este problema afecta a Putler Connector para WooCommerce: desde n/a hasta 2.12.0.

La vulnerabilidad de autorización faltante en Farhan Noor ApplyOnline – Application Form Builder y Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a ApplyOnline – Application Form Builder y Manager: desde n/a hasta 2.5.3.

La vulnerabilidad de autorización faltante en CodePeople Appointment Hour Booking permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la reserva de horas de citas: desde n/a hasta 1.4.23.

Vulnerabilidad de autorización faltante en Schema App Schema App Structured Data permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Schema App Structured Data: desde n/a hasta 1.23.1.

Vulnerabilidad de autorización faltante en StoreApps Smart Manager. Este problema afecta a Smart Manager: desde n/a hasta 8.45.0.

Vulnerabilidad de autorización faltante en Fatcat Apps Landing Page Cat. Este problema afecta a Landing Page Cat: desde n/a hasta 1.7.4.

El complemento WP-Appbox para WordPress es vulnerable a Cross-Site Scripting reflejado a través del parámetro 'página' en todas las versiones hasta la 4.5.3 incluida debido a una desinfección de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten scripts web…

El complemento ShMapper de Teplitsa para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código corto 'shmMap' del complemento en todas las versiones hasta la 1.4.18 incluida debido a una desinfección de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario.…

En libxml2 2.11 anterior a 2.11.9, 2.12 anterior a 2.12.9 y 2.13 anterior a 2.13.3, el analizador SAX puede producir eventos para entidades externas incluso si los controladores SAX personalizados intentan anular el contenido de la entidad (estableciendo "marcado"). Esto hace posibles los ataques XXE clásicos.

El complemento WP BASE Booking of Appointments, Services and Events para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de verificación de capacidad en la función export_db en todas las versiones hasta la 4.9.2 incluida. Esto hace posible que atacantes autenticados, con acceso de nivel…

El complemento Frontend Admin de DynamiApps para WordPress es vulnerable a la inyección SQL a través del parámetro 'orderby' en todas las versiones hasta la 3.25.1 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente.…

Se identificó una vulnerabilidad de cross site scripting reflejado en MONITORAPP Application Insight Web Application Firewall (AIWAF) <= 4.1.6 y <= 5.0 en la subpágina `/process_management/process_status.xhr.php`. Esta vulnerabilidad permite a un atacante inyectar secuencias de comandos maliciosas que se…

Vulnerabilidad de condición de ejecución de tiempo de uso y tiempo de verificación (TOCTOU) en Apache Tomcat. Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.1, desde 10.1.0-M1 hasta 10.1.33, desde 9.0.0.M1 hasta 9.0.97. La mitigación de CVE-2024-50379 fue incompleta. Los usuarios que ejecuten Tomcat…

Se solucionó un problema de privacidad mejorando la redacción de datos privados en las entradas de registro. Este problema se solucionó en macOS Sequoia 15.1. Una aplicación puede acceder a información sobre los contactos de un usuario.

Se solucionó un problema de privacidad mejorando la redacción de datos privados en las entradas de registro. Este problema se solucionó en macOS Sequoia 15.1. Un usuario puede ver información confidencial del usuario.

Se solucionó un problema de privacidad mejorando la redacción de datos privados para las entradas de registro. Este problema se solucionó en macOS Sequoia 15.1. Una aplicación puede tener acceso a datos confidenciales del usuario.

Este problema se solucionó mediante una mejor gestión del estado. Este problema se solucionó en macOS Sequoia 15.1. Una persona con acceso físico a una Mac puede omitir la ventana de inicio de sesión durante una actualización de software.

Este problema se solucionó mediante una mejor gestión del estado. Este problema se solucionó en macOS Sequoia 15.1. Un atacante con acceso físico a una Mac podría ver contenido protegido desde la ventana de inicio de sesión.

Este problema se solucionó con una validación mejorada de los enlaces simbólicos. Este problema se solucionó en macOS Sequoia 15.1. Una aplicación puede tener acceso a datos confidenciales del usuario.

Se solucionó un problema de lógica mejorando la validación. Este problema se solucionó en macOS Sequoia 15.1. Es posible que una aplicación pueda leer archivos arbitrarios.

Este problema se solucionó con una validación mejorada de la autorización del proceso y la identificación del equipo. Este problema se solucionó en GarageBand 10.4.9. Es posible que una aplicación pueda obtener privilegios de superusuario.

Se solucionó un problema de denegación de servicio con una validación de entrada mejorada. Este problema se solucionó en visionOS 2.1, iOS 18.1 y iPadOS 18.1, iOS 17.7.1 y iPadOS 17.7.1, tvOS 18.1, macOS Sonoma 14.7.1, watchOS 11.1 y macOS Ventura 13.7.1. Un atacante remoto podría provocar una denegación de servicio.

La consola web de IBM MQ Appliance 9.3 LTS, 9.3 CD y 9.4 LTS podría permitir que un usuario autenticado provoque una denegación de servicio cuando el rastreo está habilitado debido a que la información se escribe en la memoria fuera del tamaño de búfer previsto.

Se puede enviar un mensaje especialmente manipulado a la aplicación TTLock que degrada el protocolo de cifrado utilizado para la comunicación y puede utilizarse para comprometer la cerradura, por ejemplo, revelando el campo unlockKey.

Se descubrió que iperf v3.17.1 contenía una violación de segmentación a través de la función iperf_exchange_parameters().