Vulnerabilidades

Un problema de privacidad se abordó al eliminar el código vulnerable. Este problema está solucionado en macOS Sequoia 15.4. Una aplicación podría acceder a datos sensibles del usuario.

El problema se abordó con comprobaciones mejoradas. Este problema está solucionado en macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5. Una aplicación maliciosa podría acceder a información privada.

Este problema se abordó con controles mejorados para evitar acciones no autorizadas. Este problema está solucionado en macOS Sequoia 15.4. Una app podría escapar de su sandbox.

Un problema de análisis en el manejo de rutas de directorio se abordó con una validación de rutas mejorada. Este problema está corregido en macOS Sequoia 15.4. Una aplicación podría acceder a datos sensibles del usuario.

Se abordó un problema de permisos con restricciones adicionales. Este problema está solucionado en macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5. Una aplicación podría causar la terminación inesperada del sistema.

Yamcs es un framework de control de misión. Antes de las versiones 5.13.0 y 5.12.7, existe una vulnerabilidad de inyección LDAP en 'org.yamcs.security.LdapAuthModule' al construir filtros de búsqueda. El parámetro de nombre de usuario se inserta directamente en el filtro LDAP sin el escape RFC 4515 adecuado. Las…

Una persona con acceso a un Mac podría eludir la Ventana de inicio de sesión. Se abordó un problema de coherencia con una gestión de estados mejorada. Este problema está solucionado en macOS Monterey 12.4.

Una aplicación maliciosa puede causar cambios inesperados en la memoria compartida entre procesos. Un problema de corrupción de memoria se abordó con una gestión de estado mejorada. Este problema se corrigió en macOS Monterey 12.4.

Snappy is a PHP library allowing thumbnail, snapshot or PDF generation from a url or a html page. Prior to version 1.7.0, there is a SSRF and local file read vulnerability via the xsl-style-sheet option. This issue has been patched in version 1.7.0.

Snappy is a PHP library allowing thumbnail, snapshot or PDF generation from a url or a html page. Prior to version 1.7.1, on POSIX, escapeshellarg(‘/usr/bin/wkhtmltopdf’) returns the literal string ‘/usr/bin/wkhtmltopdf’ with the single-quote characters included. is_executable() then looks for a file whose actual name…

A vulnerability was identified in the Lenovo Android Application, distributed exclusively on tablets in the Chinese market, that could allow a website visited by the built-in browser to overwrite system clipboard contents.

Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. Antes de la versión 2.53.0, un usuario autenticado podía proporcionar contenido especialmente diseñado en ciertos campos editables por el usuario que, al aparecer en los metadatos de la página,…

JsonKafkaHeaderMapper y el obsoleto DefaultKafkaHeaderMapper comparaban los encabezados de tipo con paquetes de confianza utilizando una comprobación de prefijo, lo que significaba que confiar en cualquier paquete confiaba implícitamente en todos sus subpaquetes. Combinado con la deserialización de beans…

Dell/Alienware Purchased Apps, versiones anteriores a la 1.1.32.0, contienen una vulnerabilidad de Resolución de Enlace Incorrecta Antes del Acceso a Archivos ('Seguimiento de Enlaces'). Un atacante con privilegios bajos y acceso local podría potencialmente explotar esta vulnerabilidad, lo que podría llevar a una…

Uso después de liberar en Microsoft Office Click-To-Run permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Desreferencia de puntero no confiable en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Lectura fuera de límites en Windows RDP permite a un atacante no autorizado divulgar información a través de una red.

Desreferencia de puntero no confiable en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Lectura fuera de límites en Microsoft Office permite a un atacante no autorizado divulgar información localmente.

Desbordamiento de búfer basado en montículo en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Desbordamiento de búfer basado en montículo en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Desbordamiento de búfer basado en montículo en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Desreferencia de puntero no confiable en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.