Vulnerabilidades

Este problema se abordó mediante una gestión de estado mejorada. Este problema se solucionó en Safari 26.4, iOS 18.7.7 y iPadOS 18.7.7, iOS 26.4 y iPadOS 26.4, macOS Tahoe 26.4, tvOS 26.4, visionOS 26.4, watchOS 26.4. El procesamiento de contenido web creado con fines maliciosos puede impedir que se aplique la…

El problema se abordó con un manejo de memoria mejorado. Este problema está solucionado en Safari 26.4, iOS 26.4 y iPadOS 26.4, macOS Tahoe 26.4, visionOS 26.4. El procesamiento de contenido web diseñado maliciosamente puede provocar una caída inesperada del proceso.

El problema se abordó con una gestión de memoria mejorada. Este problema está solucionado en iOS 18.7.7 y iPadOS 18.7.7, macOS Sequoia 15.7.5, macOS Sonoma 14.8.5. El análisis de un archivo creado con fines maliciosos puede provocar un cierre inesperado de la aplicación.

Un problema de privacidad fue abordado con un manejo mejorado de los archivos temporales. Este problema está solucionado en macOS Sequoia 15.7.5, macOS Sonoma 14.8.4, macOS Tahoe 26.3. Una aplicación podría acceder a datos sensibles del usuario.

Se abordó un desbordamiento de entero con una validación de entrada mejorada. Este problema está solucionado en macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.3. El procesamiento de una cadena creada con fines maliciosos puede provocar corrupción de la pila.

Se abordó un problema de uso después de liberación con una gestión de memoria mejorada. Este problema está corregido en iOS 18.7.7 y iPadOS 18.7.7, iOS 26.3 y iPadOS 26.3, macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3, watchOS 26.3. Una aplicación podría causar la terminación…

Este problema se abordó con un manejo mejorado de enlaces simbólicos. Este problema se corrigió en macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4. Una app podría acceder a datos sensibles del usuario.

Se abordó un problema de análisis en el manejo de rutas de directorio con una validación de rutas mejorada. Este problema está corregido en macOS Tahoe 26.4. Una aplicación podría acceder a datos sensibles del usuario.

Se abordó un problema de lógica con comprobaciones mejoradas. Este problema está solucionado en macOS Tahoe 26.4. Un usuario podría elevar privilegios.

Un problema de privacidad fue abordado con un manejo mejorado de archivos temporales. Este problema está solucionado en macOS Sequoia 15.7.4, macOS Tahoe 26.3. Una aplicación podría capturar la pantalla de un usuario.

Se abordó un problema de permisos con restricciones adicionales. Este problema está solucionado en macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4. Una aplicación podría acceder a datos de usuario protegidos.

Se abordó un problema de manejo de rutas con validación mejorada. Este problema está solucionado en iOS 18.7.7 y iPadOS 18.7.7, iOS 26.2 y iPadOS 26.2. Un usuario con acceso físico a un dispositivo iOS podría eludir el Bloqueo de Activación.

Wallos es un rastreador de suscripciones personal de código abierto y autoalojable. Antes de la versión 4.7.2, los tokens de restablecimiento de contraseña en Wallos nunca caducaban. La tabla password_resets incluye una columna de marca de tiempo created_at, pero la lógica de validación del token nunca la verifica. Un…

Wallos es un rastreador de suscripciones personal de código abierto y autoalojable. Antes de la versión 4.7.0, el endpoint de Wallos /logos/search.PHP acepta las variables de entorno HTTP_PROXY y HTTPS_PROXY sin validación, lo que permite SSRF a través del secuestro de proxy. El servidor realiza la resolución DNS en…

Wallos es un rastreador de suscripciones personales de código abierto y autoalojable. Antes de la versión 4.7.0, el parche introducido en el commit e8a513591 (CVE-2026-30840) añadió protección SSRF a los puntos finales de prueba de notificación, pero dejó tres superficies de ataque adicionales desprotegidas: el…

Wallos es un rastreador de suscripciones personal de código abierto y autoalojable. Antes de la versión 4.7.0, una vulnerabilidad de cross-site scripting (XSS) almacenado en el endpoint de renombrado de método de pago permite a cualquier usuario autenticado inyectar JavaScript arbitrario que se ejecuta cuando…

Wallos es un rastreador de suscripciones personal de código abierto y autoalojable. Antes de la versión 4.7.0, la corrección de SSRF aplicada en la versión 4.6.2 para CVE-2026-30839 y CVE-2026-30840 está incompleta. La protección validate_webhook_url_for_ssrf() se añadió a los puntos finales de notificación test* pero…

Validación de entrada insuficiente en NetScaler ADC y NetScaler Gateway cuando se configura como un IDP SAML, lo que lleva a una sobrelectura de memoria.

La vulnerabilidad de Entidad Externa XML (XXE) en esaml (y sus bifurcaciones) permite a un atacante hacer que el sistema lea archivos locales e incorpore su contenido en documentos SAML procesados, y potencialmente realizar SSRF a través de mensajes SAML manipulados. esaml analiza mensajes SAML controlados por el…

El plugin Build App Online para WordPress es vulnerable a acceso no autorizado en todas las versiones hasta la 1.0.23, inclusive. Esto se debe a que el plugin registra la acción AJAX 'build-app-online-update-vendor-product' a través de wp_ajax_nopriv_ sin las comprobaciones de autenticación adecuadas, verificación de…

El plugin Appmax para WordPress es vulnerable a la Validación de Entrada Inadecuada en todas las versiones hasta la 1.0.3, inclusive. Esto se debe a que el plugin registra un endpoint de webhook de API REST público en /webhook-system sin implementar validación de firma de webhook, verificación de secreto, o cualquier…

El plugin App Builder – Create Native Android & iOS Apps On The Flight para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 5.5.10, inclusive. Esto se debe a que la función 'verify_role()' en 'AuthTrails.php' incluye explícitamente el rol 'wcfm_vendor' junto con 'subscriber' y…

GMT es una colección de código abierto de herramientas de línea de comandos para manipular conjuntos de datos geográficos y cartesianos. En versiones desde la 6.6.0 y anteriores, se identificó una vulnerabilidad de desbordamiento de búfer basado en pila en la función gmt_remote_dataset_id dentro de src/gmt_remote.c.…

Una vulnerabilidad fue detectada en itsourcecode Online Doctor Appointment System 1.0. Este problema afecta algún procesamiento desconocido del archivo /admin/appointment_action.php. La manipulación del argumento appointment_id resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit es ahora…

ERP es una herramienta de Planificación de Recursos Empresariales de código abierto y gratuita. En versiones anteriores a la 16.8.0 y la 15.100.0, ciertos puntos finales eran vulnerables a inyección SQL ciega basada en tiempo y basada en booleanos debido a una validación de parámetros insuficiente, permitiendo a los…