Vulnerabilidades

Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') vulnerabilidad en NSquared Simply Schedule Appointments simply-schedule-appointments permite inyección SQL ciega. Este problema afecta a Simply Schedule Appointments: desde n/a hasta <= 1.6.9.27.

El plugin Gerador de Certificados – DevApps para WordPress es vulnerable a cargas de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función moveUploadedFile() en todas las versiones hasta la 1.3.6, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel de…

Frappe es un framework de aplicación web full-stack. Anteriormente a las versiones 16.14.0 y 15.104.0, Frappe permite acceso sin restricciones a Doctype a través de un exploit de API.

Frappe is a full-stack web application framework. Prior to 16.14.0 and 15.104.0, Frappe has a SQL injection in bulk_update. This vulnerability is fixed in 16.14.0 and 15.104.0.

Se ha encontrado una vulnerabilidad en la aplicación Meesho Online Shopping hasta la versión 27.3 en Android. Afecta a una función desconocida del archivo /api/endpoint del componente com.meesho.supply. Dicha manipulación conduce a un algoritmo criptográfico arriesgado. El ataque puede realizarse de forma remota. El…

A vulnerability was found in code-projects Online Application System for Admission 1.0. Impacted is an unknown function of the file /enrollment/database/oas.sql. Performing a manipulation results in insecure storage of sensitive information. The attack is possible to be carried out remotely. The exploit has been made…

A vulnerability has been found in code-projects Online Application System for Admission 1.0. This issue affects some unknown processing of the file /enrollment/admsnform.php of the component Endpoint. Such manipulation leads to sql injection. The attack can be executed remotely. The exploit has been disclosed to the…

Se ha identificado una debilidad en BookStackApp BookStack hasta la versión 26.03. Afecta a la función chapterToMarkdown del archivo app/Exports/ExportFormatter.php del componente Gestor de Exportación de Capítulos. La ejecución de una manipulación del argumento pages puede llevar a controles de acceso inadecuados. Es…

Una vulnerabilidad fue detectada en la aplicación Investory Toy Planet Trouble App hasta la versión 1.5.5 en Android. Afectada es una función desconocida del archivo assets/google-services-desktop.json del componente app.investory.toyfactory. La manipulación del argumento current_key resulta en el uso de una clave…

Se ha identificado una debilidad en la aplicación Noelse Individuals & Pro hasta la versión 2.1.7 en Android. Esto afecta una función desconocida del archivo com/reactnative/antelop/BuildConfig.java del componente com.afone.noelse. Esta manipulación del argumento SEGMENT_WRITE_KEY causa el uso de una clave…

Una vulnerabilidad fue identificada en la aplicación My Invisalign App 3.12.4 de Align Technology en Android. El elemento afectado es una función desconocida del archivo com/aligntech/myinvisalign/BuildConfig.java del componente com.aligntech.myinvisalign.emea. La manipulación del argumento CDAACCESS_TOKEN conduce al…

Se determinó una vulnerabilidad en la aplicación Dialogue hasta la versión 4.3.2 en Android. El elemento afectado es una función desconocida del archivo res/raw/config.json del componente ca.diagram.dialogue. La ejecución de una manipulación del argumento SEGMENT_WRITE_KEY puede llevar al uso de una clave…

Se encontró una vulnerabilidad en la aplicación GRID Organiser hasta la versión 1.0.5 en Android. Afecta a una función desconocida del archivo res/raw/app.json del componente co.gridapp.organiser. Realizar una manipulación del argumento SegmentWriteKey resulta en el uso de una clave criptográfica codificada de forma…

Se ha encontrado una vulnerabilidad en la aplicación Rico só vantagem pra investir App hasta la versión 4.58.32.12421 en Android. Este problema afecta a algún procesamiento desconocido del archivo br/com/rico/mobile/di/SegmentSettingsModule.java del componente br.com.rico.mobile. Dicha manipulación del argumento…

Se ha encontrado una falla en la aplicación UCC CampusConnect hasta la versión 14.3.5 en Android. Esta vulnerabilidad afecta código desconocido del archivo campusconnect/BuildConfig.java del componente campusconnect.ucc. Esta manipulación causa el uso de una clave criptográfica codificada de forma rígida. El ataque…

Un atacante remoto puede proporcionar una clave encapsulada HPKE X-Wing corta y desencadenar una lectura fuera de límites en la ruta de desencapsulación C, lo que podría causar un fallo o una divulgación de memoria dependiendo de las protecciones en tiempo de ejecución. Este problema se ha solucionado en la versión…

Falta de autenticación para función crítica en el servidor Azure MCP permite a un atacante no autorizado divulgar información a través de una red.

Se ha descubierto una falla de seguridad en la aplicación Shinrays Games Goods Triple App hasta la versión 1.200. El elemento afectado es una función desconocida del archivo jRwTX.java del componente cats.goods.sort.sorting.games. Realizar una manipulación del argumento AES_IV/AES_PASSWORD resulta en el uso de una…

Una vulnerabilidad fue identificada en appsmithorg appsmith hasta la versión 1.97. Afectada está la función computeDisallowedHosts del archivo app/server/appsmith-interfaces/src/main/java/com/appsmith/util/WebClientUtils.java del componente Dashboard. Dicha manipulación conduce a falsificación de petición del lado del…

El problema se abordó con un manejo de memoria mejorado. Este problema está corregido en macOS Sequoia 15.6. El procesamiento de una imagen creada con fines maliciosos puede corromper la memoria del proceso.

Se abordó este problema con un manejo mejorado de enlaces simbólicos. Este problema se ha solucionado en macOS Sequoia 15.6. Una aplicación podría escapar de su sandbox.

Un desbordamiento de entero se abordó con una validación de entrada mejorada. Este problema está solucionado en macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7. Una app podría causar una terminación inesperada del sistema.

Se abordó un problema de confusión de tipos con una gestión de memoria mejorada. Este problema está solucionado en macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7. Un atacante podría causar la terminación inesperada de una aplicación.

El problema se abordó con una gestión de memoria mejorada. Este problema se ha corregido en macOS Sequoia 15.6. Procesar una imagen diseñada maliciosamente puede corromper la memoria del proceso.

Se abordó un problema de acceso fuera de límites con una comprobación de límites mejorada. Este problema está solucionado en iOS 18.6 y iPadOS 18.6, iPadOS 17.7.9, macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7, tvOS 18.6, visionOS 2.6, watchOS 11.6. Procesar un archivo multimedia manipulado…