Vulnerabilidades

Se ha solucionado un desbordamiento de entero mediante una validación de entrada mejorada. Este problema está solucionado en watchOS 9.5.2, macOS Big Sur 11.7.8, iOS 15.7.7 y iPadOS 15.7.7, macOS Monterey 12.6.7, watchOS 8.8.1, iOS 16.5.1 y iPadOS 16.5.1, macOS Ventura 13.4.1. Una aplicación podría ser capaz de…

Se ha solucionado el problema mediante comprobaciones de límites mejoradas. Este problema está corregido en watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.8 y iPadOS 15.7.8, Safari 16.5, iOS 16.5 y iPadOS 16.5. Un atacante remoto podría ser capaz de escapar del entorno de pruebas (sandbox) de contenido web.…

Se ha corregido un problema de uso tras liberación (use-after-free) mediante una gestión de memoria mejorada. Este problema está solucionado en watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 y iPadOS 15.7.6, Safari 16.5, iOS 16.5 y iPadOS 16.5. El procesamiento de contenido web creado de forma malintencionada…

Se ha solucionado una lectura fuera de límites mediante una validación de entrada mejorada. Este problema se ha corregido en watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 y iPadOS 15.7.6, Safari 16.5, iOS 16.5 y iPadOS 16.5. El procesamiento de contenido web puede revelar información sensible. Apple tiene…

Se ha identificado una vulnerabilidad de Cross-Site Request Forgery (CSRF) en PaperCut NG/MF que, en determinadas circunstancias, podría permitir a un atacante alterar la configuración de seguridad o ejecutar código arbitrario. Esto podría explotarse si el objetivo es un administrador con una sesión iniciada. Explotar…

La vulnerabilidad de inyección de comandos previa a la autenticación en las versiones del firmware de Zyxel NAS326 anteriores a V5.21(AAZF.14)C0, en las versiones del firmware de NAS540 anteriores a V5.21(AATB.11)C0 y en las versiones del firmware de NAS542 anteriores a V5.21(ABAG.11)C0 podría permitir que un atacante…

Vulnerabilidad de elevación de privilegios en el servicio de streaming de Microsoft

Vulnerabilidad de elevación de privilegios en Microsoft SharePoint Server

Un host ESXi totalmente comprometido puede obligar a VMware Tools a no poder autenticar las operaciones de host a invitado, lo que afecta la confidencialidad y la integridad de la máquina virtual invitada.

Una vulnerabilidad de desbordamiento de búfer basado en montículo [CWE-122] en FortiOS versión 7.2.4 y anteriores, versión 7.0.11 y anteriores, versión 6.4.12 y anteriores, versión 6.0.16 y anteriores, y FortiProxy versión 7.2.3 y anteriores, versión 7.0.9 y anteriores, versión 2.0.12 y anteriores, versión 1.2 todas…

Aria Operations for Networks contiene una vulnerabilidad de inyección de comandos. Un actor malintencionado con acceso de red a VMware Aria Operations for Networks podría llevar a cabo un ataque de inyección de comandos que dé lugar a una ejecución remota de código.

Se ha descubierto que TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, y TL-WR740N V1/V2 contienen una vulnerabilidad de inyección de comandos en el componente /userRpm/WlanNetworkRpm.

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.110 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

En Progress MOVEit Transfer antes de 2021.0.6 (13.0.6), 2021.1.4 (13.1.4), 2022.0.4 (14.0.4), 2022.1.5 (14.1.5) y 2023.0.1 (15.0.1), se ha encontrado una vulnerabilidad de inyección SQL en la aplicación web MOVEit Transfer que podría permitir que un atacante no autenticado obtenga acceso a la base de datos de MOVEit…

Openfire es un servidor XMPP distribuido bajo la licencia de código abierto Apache. Se ha descubierto que la consola de administración de Openfire, una aplicación web, es vulnerable a un ataque de recorrido de rutas (path traversal) a través del entorno de configuración. Esto permitía a un usuario no autenticado…

Existe una vulnerabilidad de inyección remota de comandos en el producto Barracuda Email Security Gateway (solo en el formato de dispositivo), que afecta a las versiones 5.1.3.001-9.2.0.006. La vulnerabilidad surge de un fallo al depurar de forma exhaustiva el procesamiento de archivos .tar (archivos de cinta). La…

Para las versiones de RocketMQ 5.1.0 y anteriores, bajo determinadas condiciones, existe el riesgo de ejecución remota de comandos. Varios componentes de RocketMQ, incluidos NameServer, Broker y Controller, están expuestos en la red externa y carecen de verificación de permisos; un atacante puede aprovechar esta…

Una vulnerabilidad de desbordamiento de búfer en la función de procesamiento de ID de los dispositivos Zyxel ATP series con firmware desde la versión 4.32 hasta la 5.36 Patch 1, USG FLEX series con firmware desde la versión 4.50 hasta la 5.36 Patch 1, USG FLEX 50(W) con firmware desde la versión 4.25 hasta la 5.36…

Una vulnerabilidad de desbordamiento de búfer en la función de notificación en las versiones de firmware de la serie Zyxel ATP 4.60 a 5.36 Parche 1, versiones de firmware de la serie USG FLEX 4.60 a 5.36 Parche 1, versiones de firmware USG FLEX 50(W) 4.60 a 5.36 Parche 1, USG20(W)- Las versiones de firmware VPN 4.60 a…

Vulnerabilidad de elevación de privilegios en Win32k

Vulnerabilidad de ejecución remota de código en Microsoft SharePoint Server

El Protocolo de Localización de Servicios (SLP, RFC 2608) permite a un atacante remoto no autenticado registrar servicios arbitrarios. Esto podría permitir al atacante utilizar tráfico UDP falsificado para llevar a cabo un ataque de denegación de servicio con un factor de amplificación significativo.

Gestión inadecuada de los mensajes de error en las versiones de firmware 4.60 a 4.73 de la serie Zyxel ZyWALL/USG, en las versiones de firmware 4.60 a 5.35 de la serie VPN, en las versiones de firmware 4.60 a 5.35 de la serie USG FLEX y en las versiones de firmware 4.60 a 5.35 de la serie ATP, lo que podría permitir a…

Ataques de validación de sesión en Apache Superset en las versiones hasta la 2.0.1 inclusive. Las instalaciones que no han modificado el valor predeterminado de SECRET_KEY configurado según las instrucciones de instalación permiten que un atacante se autentique y acceda a recursos no autorizados. Esto no afecta a los…

Esta vulnerabilidad permite a atacantes remotos eludir la autenticación en instalaciones afectadas de PaperCut NG 22.0.5 (Build 63914). No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la clase SetupCompleted. El problema se debe a un control de acceso inadecuado. Un…