Vulnerabilidades

IBM Cloud APM, Base Private 8.1.4 and IBM Cloud APM, Advanced Private 8.1.4 IBM Db2 for Linux, UNIX and Windows (includes DB2 Connect Server) could allow an authenticated user to cause a denial of service due to improper neutralization of special elements in the data query logic of the Fenced environment.

El plugin Appointment Booking Calendar - Simply Schedule Appointments Booking Plugin para WordPress es vulnerable a denegación de servicio en todas las versiones hasta la 1.6.11.5, inclusive. Esto se debe a un endpoint de la API REST accesible públicamente (/wp-json/ssa/v1/async) que llama a la función sleep() de PHP…

Una vulnerabilidad de seguridad ha sido detectada en SourceCodester eDoc Doctor Appointment System 1.0. Esto afecta una parte desconocida del archivo /admin/delete-session.PHP. La manipulación del argumento ID conduce a una autorización faltante. La explotación remota del ataque es posible. El exploit ha sido…

Se abordó un problema de lógica con restricciones mejoradas. Este problema está corregido en macOS Tahoe 26. Una aplicación podría acceder a datos sensibles del usuario.

Una condición de carrera se abordó con validación adicional. Este problema está solucionado en macOS Sequoia 15.7, macOS Tahoe 26. Una aplicación podría obtener privilegios de root.

Se abordó una lectura fuera de límites con una comprobación de límites mejorada. Este problema está corregido en macOS Tahoe 26. Una aplicación podría causar una terminación inesperada del sistema.

Se abordó un problema de permisos al eliminar el código vulnerable. Este problema está corregido en macOS Tahoe 26. Una app podría acceder a datos sensibles del usuario.

Se abordó un problema de lógica con comprobaciones mejoradas. Este problema está solucionado en macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26. Una aplicación maliciosa podría obtener privilegios de root.

Se abordó un problema de permisos con restricciones adicionales. Este problema se corrige en macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26. Una aplicación podría modificar partes protegidas del sistema de archivos.

Un problema de lógica se abordó con validación mejorada. Este problema está solucionado en macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26. Una aplicación maliciosa podría ser capaz de acceder a datos sensibles del usuario.

AppLockZ Bloqueo de Aplicaciones y Bloqueo por Huella Dactilar (applock.passwordfingerprint.applockz) 4.2.11 para Android permite a un atacante local con acceso físico eludir el bloqueo por PIN. El bloqueo está implementado como una superposición en lugar de usar las API de autenticación seguras de Android. Al navegar…

SailingLab AppLock (también conocido como com.alpha.applock) 4.3.8 para Android permite a un atacante local con acceso físico eludir el bloqueo por PIN. El bloqueo se implementa como una superposición en lugar de utilizar las API de autenticación seguras de Android. Al navegar por flujos de interfaz en cascada - la…

Starlette es un framework/kit de herramientas ASGI ligero. Antes de la versión 1.0.1, el encabezado de solicitud HTTP 'Host' no se validaba antes de ser utilizado para reconstruir 'request.url'. Debido a que el algoritmo de enrutamiento se basa en la ruta HTTP sin procesar mientras que 'request.url' se reconstruye a…

Snipe-IT es un sistema de gestión de activos/licencias de TI. Anteriormente a la 8.4.1, una vulnerabilidad de redirección abierta en Snipe-IT permite a los atacantes redirigir a los usuarios a sitios maliciosos a través de un encabezado HTTP Referer no validado almacenado en una variable de sesión. Esta vulnerabilidad…

Snipe-IT es un sistema de gestión de activos/licencias de TI. Antes de la versión 8.4.1, un usuario autenticado con solo el permiso users.edit puede escalar sus propios privilegios a administrador enviando una solicitud PATCH a /api/v1/users/{id} con permissions[admin]=1. El controlador de la API solo elimina la clave…

Snipe-IT es un sistema de gestión de activos/licencias de TI. Antes de la versión 8.4.1, los usuarios con acceso de vista de componentes podrían verse afectados por una columna de notas sin escapar, lo que resultaba en cross-site scripting (XSS). Esta vulnerabilidad está corregida en la versión 8.4.1.

Easyelife App lock (también conocido como Fingerprint,Applock o locker.app.safe.applocker) 1.9.2 para Android permite a un atacante local con acceso físico eludir el bloqueo por PIN. El bloqueo se implementa como una superposición en lugar de utilizar las API de autenticación seguras de Android. Al navegar por flujos…

SailingLab AppLock (también conocido como com.alpha.applock) 4.3.8 para Android permite a un atacante local desencadenar la ejecución arbitraria de JavaScript a través de BrowserMainActivity, que acepta intents VIEW con URIs javascript:. Esta ruta de navegación insegura resulta en la ejecución de scripts y puede…

Plugins de servidor web de IBM para WebSphere Servidor de Aplicaciones y WebSphere Liberty 8.5, 9.0 IBM WebSphere Servidor de Aplicaciones y WebSphere Servidor de Aplicaciones Liberty son vulnerables a la ejecución remota de código en los Plugins de servidor web, a través de una solicitud especialmente diseñada.

Plug-ins de servidor web de IBM para WebSphere Application Server y WebSphere Liberty 8.5, 9.0 IBM WebSphere Application Server y WebSphere Application Server Liberty son vulnerables al contrabando de solicitudes HTTP en los Plug-ins de servidor web a través de una solicitud especialmente diseñada.

luci-app-https-dns-proxy a través de 2025.12.29-5 - un complemento opcional de la interfaz de usuario web de LuCI para el paquete https-dns-proxy, distribuido a través del feed de paquetes de la comunidad OpenWrt y no instalado por defecto - contiene una vulnerabilidad de inyección de comandos en la función…

Vulnerabilidad de Asignación Incorrecta de Privilegios en StoreApps Smart Manager permite la escalada de privilegios. Este problema afecta a Smart Manager: desde n/d hasta 8.85.0.

Soroush IM Desktop App 0.17.0 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes locales eliminar códigos de acceso inyectando entradas de base de datos pre-cifradas utilizando una clave de cifrado constante. Los atacantes pueden inyectar registros de base de datos maliciosos en los…

La inserción de información sensible en el archivo de registro (CWE-532) en algunos instaladores del Servicio Command Centre podría llevar a la exposición de las credenciales de la cuenta de servicio. Factor de mitigación: Solo los sitios que instalan los Servicios Command Centre con una cuenta de servicio…

Dell Unisphere for PowerMax vApp versión anterior a 10.0.0.2, contiene una vulnerabilidad de omisión de autorización en la aplicación Unisphere for VMAX que se ejecuta en vApp.