Vulnerabilidades

Existía un problema en el manejo de las variables de entorno. Este problema se ha corregido mejorando la validación. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Una aplicación podría provocar el cierre inesperado del sistema.

Se ha corregido un problema lógico mejorando las restricciones. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Una aplicación podría interceptar conexiones de red destinadas a otro proceso.

Se ha corregido un problema de uso después de liberar (use-after-free) mejorando la gestión de memoria. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Una aplicación podría…

Se ha corregido una lectura fuera de límites mejorando la comprobación de límites. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Montar una imagen de disco manipulada de forma maliciosa puede provocar el cierre inesperado del sistema o corromper la memoria del kernel.

Se ha corregido un desbordamiento de enteros mejorando la validación de entradas. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Una aplicación podría provocar el cierre…

Se ha corregido un desbordamiento de enteros mejorando la validación de entradas. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Una aplicación podría provocar el cierre inesperado del sistema.

Se ha corregido una lectura fuera de límites mejorando la comprobación de límites. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Una aplicación podría provocar el cierre inesperado del sistema.

Se ha corregido un desbordamiento de búfer mejorando la comprobación de límites. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Una aplicación podría ejecutar código arbitrario fuera de su sandbox o con ciertos privilegios elevados.

Se ha corregido un problema de escritura fuera de límites mejorando la comprobación de límites. Este problema está corregido en iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Tahoe 26.6. Una aplicación podría provocar el cierre inesperado del sistema.

Se ha corregido un problema de permisos con restricciones adicionales. Este problema está corregido en iOS 26.6 y iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Una aplicación podría obtener una huella digital (fingerprinting) del usuario.

El problema se ha corregido mejorando el manejo de memoria. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Un atacante podría provocar el cierre inesperado del sistema o corromper la memoria del kernel.

El problema se ha corregido mejorando el manejo de memoria. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Una aplicación podría provocar el cierre inesperado del sistema o escribir en la memoria del kernel.

El problema se ha corregido mejorando el manejo de memoria. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Un usuario remoto podría provocar el cierre inesperado del sistema o corromper la memoria del kernel.

El problema se ha corregido mejorando el manejo de memoria. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Conectarse a un servidor SMB malicioso puede provocar el cierre inesperado del sistema.

Se ha corregido una condición de carrera mejorando los bloqueos. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Un usuario remoto podría provocar el cierre inesperado del sistema o corromper la memoria del kernel.

Se ha corregido un problema de uso después de liberar (use-after-free) mejorando la gestión de memoria. Este problema está corregido en iOS 26.6 y iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. Una aplicación podría provocar el cierre inesperado del sistema.

El problema se ha corregido mejorando el manejo de memoria. Este problema está corregido en macOS Sonoma 14.8.8, macOS Tahoe 26.6. Una aplicación maliciosa podría corromper la memoria de un proceso del sistema.

Vulnerabilidad de omisión de autenticación mediante suplantación en ueberauth ueberauth_apple que permite el secuestro de cuentas a través de claims del token de ID no validados. La función Ueberauth.Strategy.Apple.Token.payload/2 verifica la firma JWT del id_token de la devolución de llamada con el JWKS de Apple,…

Este problema se ha solucionado mejorando la validación de entradas. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.5.2 y iPadOS 26.5.2, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. Una aplicación podría provocar la terminación inesperada…

El plugin Peugeot Music 1.0 para WordPress contiene una vulnerabilidad de carga arbitraria de archivos que permite a atacantes no autenticados subir archivos maliciosos mediante solicitudes POST al endpoint upload.php. Los atacantes pueden subir archivos con extensiones arbitrarias manipulando el parámetro 'name' para…

Se corrigió un desbordamiento de búfer mediante una comprobación de límites mejorada. Este problema se corrigió en iOS 26.4 y iPadOS 26.4. Un usuario remoto podría causar una terminación inesperada del sistema o corromper la memoria del kernel.

Se abordó un problema de análisis en el manejo de rutas de directorio con una validación de rutas mejorada. Este problema se corrigió en macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4. Una aplicación podría escapar de su sandbox.

Un problema de manejo de rutas fue abordado con validación mejorada. Este problema está solucionado en iOS 26.4 y iPadOS 26.4, macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4, visionOS 26.4. Una aplicación podría escapar de su sandbox.

Se abordó una condición de carrera con una gestión mejorada de los enlaces simbólicos. Este problema se solucionó en macOS Tahoe 26.3, macOS Sonoma 14.8.4, iOS 18.7.5 y iPadOS 18.7.5, visionOS 26.3, iOS 26.3 y iPadOS 26.3. Un atajo podría eludir las restricciones de sandbox.

Este problema se ha solucionado con una validación de URL mejorada. Este problema está corregido en Safari 26.2 y macOS Tahoe 26.2. En un Mac con el Modo Aislamiento activado, el contenido web abierto mediante una URL de tipo archivo podría llegar a utilizar API web que deberían estar restringidas.