Vulnerabilidades

Cuando los datos en base64 se dividen en fragmentos de 3 caracteres o menos, los tokens se calculaban incorrectamente para producir 0 bytes. Esto permite a los atacantes sobrescribir la pila con hasta 64K de datos controlados por el atacante. Los archivos de zona que escribe el propio NSD, como los de las zonas para…

Una vulnerabilidad en HPE NonStop iTP WebServer puede provocar la corrupción de memoria y el apagado del sistema.

SiteGuard Server Edition contiene una vulnerabilidad de inyección de comandos del sistema operativo, que podría permitir a un atacante ejecutar comandos arbitrarios del sistema operativo con privilegios de root o SYSTEM en el sistema que ejecuta el producto afectado.

Vulnerabilidad de escritura fuera de límites en Hitachi Disk Array Driver for AIX y Hitachi Disk Array Driver for Virtual I/O Server. Este problema afecta a Hitachi Disk Array Driver for AIX: desde 01-00 antes de 01-23-/A; Hitachi Disk Array Driver for Virtual I/O Server: desde 01-04 antes de 01-23-/A.

Vulnerabilidad de archivo temporal inseguro en Hitachi Disk Array Driver for AIX y Hitachi Disk Array Driver for Virtual I/O Server. Este problema afecta a Hitachi Disk Array Driver for AIX: desde 01-00 antes de 01-23-/A; Hitachi Disk Array Driver for Virtual I/O Server: desde 01-04 antes de 01-23-/A.

Una vulnerabilidad de ejecución remota de código en ONLYOFFICE Document Server en versiones anteriores a 10.0.0 permite a un atacante autenticado con un JWT válido compatible con Inbox ejecutar comandos arbitrarios del sistema operativo como la cuenta de servicio ds. La API de Document Builder procesa de forma…

Desbordamiento de búfer basado en pila en SQL Server que permite a un atacante autorizado escalar privilegios a través de una red.

IBM WebSphere Application Server - Liberty 20.0.0.12 hasta 26.0.0.10 podría permitir que un atacante remoto provoque una denegación de servicio debido a una excepción no capturada.

IBM WebSphere Application Server - Liberty 20.0.0.12 a 26.0.0.10 podría permitir que un atacante remoto eludiera las restricciones de seguridad debido a una autorización incorrecta.

Uso de una cadena de formato controlada externamente en SQL Server permite a un atacante autorizado provocar una denegación de servicio a través de la red.

Desbordamiento de búfer basado en el montículo en SQL Server permite a un atacante autorizado ejecutar código a través de una red.

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.10 es vulnerable a una vulnerabilidad de omisión de autenticación cuando la característica samlWeb-2.0 está habilitada.

IBM WebSphere Application Server - Liberty 17.0.0.3 a 26.0.0.10 podría permitir que un atacante remoto no autenticado corrompa el estado persistido de las instancias de trabajos por lotes.

IBM WebSphere Application Server - Liberty 20.0.0.12 a 26.0.0.10 podría permitir que un atacante remoto no autenticado eluda los controles de acceso configurados en los métodos del servicio gRPC.

Desbordamiento de búfer basado en el montículo en SQL Server permite a un atacante autorizado ejecutar código de forma local.

Desbordamiento de entero o envoltura (wraparound) en SQL Server permite a un atacante autorizado escalar privilegios localmente.

La lectura fuera de límites en SQL Server permite a un atacante no autorizado revelar información a través de una red adyacente.

Desbordamiento de búfer basado en el montículo en SQL Server permite a un atacante autorizado escalar privilegios localmente.

La asignación de recursos sin límites ni control de velocidad en SQL Server permite que un atacante autorizado provoque una denegación de servicio a través de una red.

Desbordamiento de búfer basado en pila en SQL Server que permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en SQL Server permite a un atacante autorizado escalar privilegios localmente.

Lectura fuera de límites en SQL Server permite a un atacante autorizado revelar información a través de una red.

Desbordamiento de búfer basado en el montículo en SQL Server permite a un atacante autorizado escalar privilegios localmente.

Lectura fuera de límites en SQL Server permite a un atacante autorizado revelar información a través de una red.

Desbordamiento de búfer basado en el montículo en SQL Server permite a un atacante autorizado ejecutar código a través de una red.