Vulnerabilidades

Un módulo de ThreadX llega al servicio de eliminación de un objeto del kernel a través de la capa de despacho del Module Manager, que hacía una sola pregunta sobre el puntero: si el objeto está fuera del código y de los datos propios del módulo. Esa es la política para *usar* un objeto, y usar un objeto que un módulo…

El analizador X.509 de NetX Secure acepta una clave pública RSA de cualquier tamaño, pero todas las rutas de verificación de firmas descifran en búferes de tamaño fijo dimensionados para el valor predeterminado de 4096 bits de `NX_CRYPTO_MAX_RSA_MODULUS_SIZE`. Un certificado que contenga un módulo mayor provoca una…

Una comprobación de límites ausente en el analizador del mensaje Certificate de TLS 1.3 de NetX Secure permite a un servidor TLS 1.3 malicioso provocar un desbordamiento por defecto de un entero sin signo y, a continuación, una lectura fuera de límites en el heap en cualquier par que procese un mensaje Certificate…

Un dispositivo USB MTP/PTP malicioso puede hacer que el host USBX lea más allá de un búfer del heap durante la enumeración normal de objetos, filtrando el contenido adyacente del heap a la aplicación o provocando un fallo al acceder a una página no asignada.

Se ha identificado una debilidad en MikroTik RouterOS hasta 6.40.5/6.44/7.20.8. Se ve afectada la función same_check del archivo ipt_SAME.ko. La ejecución de una manipulación puede provocar un desbordamiento de entero. El ataque puede lanzarse de forma remota. Se recomienda actualizar a las versiones 7.21.5 y 7.23.1…

Omisión de la autenticación mediante datos supuestamente inmutables en Microsoft Identity Web permite a un atacante autorizado escalar privilegios a través de la red.

Error de validación del origen en Microsoft Authentication Library (MSAL) para Node.js que permite a un atacante no autorizado revelar información a través de una red.

El aviso CVE-2026-83831 describe una vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) causada por un double free (doble liberación). Según el aviso, un atacante sin autenticar podría explotarla para ejecutar código arbitrario a través de la red.

Vulnerabilidad de doble liberación de memoria (double free) en Microsoft Edge basado en Chromium que permite a un atacante sin autenticar ejecutar código de forma remota a través de la red.

Vulnerabilidad de desbordamiento de búfer basado en montículo en Microsoft Edge (basado en Chromium) que permite a un atacante no autorizado ejecutar código de forma remota a través de la red.

Vulnerabilidad de tipo confusion (acceso a un recurso con un tipo incompatible) en Microsoft Edge basado en Chromium que permite a un atacante sin autenticar ejecutar código a través de la red. El aviso no indica una severidad explícita.

Vulnerabilidad de desbordamiento de búfer basado en heap (heap-based buffer overflow) en Microsoft Edge (basado en Chromium) que permite a un atacante no autorizado ejecutar código a través de la red. El aviso corresponde a CVE-2026-85897.

Vulnerabilidad de desbordamiento de búfer basado en montículo en Microsoft Edge (basado en Chromium) que permite a un atacante no autorizado ejecutar código de forma remota a través de la red.

La asignación de recursos sin límites ni restricciones en ASP.NET Core permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Lectura fuera de límites en Microsoft Office PowerPoint permite a un atacante no autorizado revelar información a través de una red.

Lectura excesiva de búfer en Microsoft Office PowerPoint permite a un atacante no autorizado revelar información a través de una red.

Lectura fuera de límites en Microsoft Office PowerPoint permite a un atacante no autorizado revelar información a través de una red.

Limitación inadecuada de una ruta de acceso a un directorio restringido ('path traversal') en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Error de truncamiento numérico en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Microsoft Office Outlook permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en pila en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.